Proveri usklađenost sa Zakonom o informacionoj bezbednosti — besplatna samoprocena u 20 pitanja

Najčešće pitanje koje čujemo od firmi nije „kako da se uskladimo", već „da li se ovo uopšte odnosi na nas". Zakon o informacionoj bezbednosti je opširan, kriterijumi ko je operator IKT sistema od posebnog značaja delimično su još u pripremi, a mnoge firme jednostavno ne znaju gde da počnu proveru. Zato smo napravili Proveri usklađenost — besplatnu, anonimnu samoprocenu u tačno 20 pitanja.

Šta anketa pokriva

Pitanja su podeljena u pet kratkih celina, tako da se popunjavanje radi u jednom dahu, za oko tri minuta:

• Da li ste obveznik zakona — delatnost, veličina firme, upis u evidenciju, korišćenje javnih sredstava;
• Dokumentacija i upravljanje — procena rizika, usklađenost sa zvaničnom metodologijom, Akt o bezbednosti, formalna odgovornost;
• Redovnost i procesi — godišnja provera mera, popis sistema i podataka, procedura prijave incidenata, evidencija incidenata;
• Ljudi — obuka zaposlenih, rad na daljinu, ograničenje pristupa, kontakt sa nadležnim organima;
• Tehničke mere — rezervne kopije, višefaktorska autentikacija, enkripcija, redovno ažuriranje sistema.

Šta dobijate na kraju

Za razliku od običnog testa sa ocenom, rezultat ide korak dalje. Prvo dobijate okviran odgovor da li vaša firma verovatno spada u operatore IKT sistema od posebnog značaja. Ako je odgovor da, dobijate i spisak konkretnih oblasti koje treba prioritetno urediti — za svaku oblast objašnjeno je u čemu je problem, na koji tačno član zakona se odnosi i šta je predloženo rešenje. Drugim rečima, ne dobijate samo ocenu — dobijate i mapu sledećih koraka.

Šta anketa nije

Rezultat je informativnog karaktera i predstavlja okvirnu procenu na osnovu vaših odgovora, ne zvaničnu pravnu kvalifikaciju. Tačni kriterijumi ko je operator IKT sistema od posebnog značaja (veličina i delatnost) još uvek nisu u potpunosti propisani podzakonskim aktom, pa se procena vremenom može menjati — pisali smo o tome u tekstu o podzakonskim aktima. Anketa je u potpunosti anonimna — ne beleže se nikakvi podaci, ne traži se email, a rezultat vidite samo vi.

Kome je namenjena

Alatka je napravljena za direktore, vlasnike firmi i IT službe koji žele brz, konkretan odgovor pre nego što angažuju bilo koga — uključujući nas. Korisna je i firmama koje već imaju deo dokumentacije, kao provera da li je nešto zaboravljeno, kao i onima koje tek počinju da razmišljaju o usklađivanju.