Провери усклађеност са Законом о информационој безбедности — бесплатна самопроцена у 20 питања

Најчешће питање које чујемо од фирми није „како да се ускладимо", већ „да ли се ово уопште односи на нас". Закон о информационој безбедности је опширан, критеријуми ко је оператор ИКТ система од посебног значаја делимично су још у припреми, а многе фирме једноставно не знају где да почну проверу. Зато смо направили Провери усклађеност — бесплатну, анонимну самопроцену у тачно 20 питања.

Шта анкета покрива

Питања су подељена у пет кратких целина, тако да се попуњавање ради у једном даху, за око три минута:

• Да ли сте обвезник закона — делатност, величина фирме, упис у евиденцију, коришћење јавних средстава;
• Документација и управљање — процена ризика, усклађеност са званичном методологијом, Акт о безбедности, формална одговорност;
• Редовност и процеси — годишња провера мера, попис система и података, процедура пријаве инцидената, евиденција инцидената;
• Људи — обука запослених, рад на даљину, ограничење приступа, контакт са надлежним органима;
• Техничке мере — резервне копије, вишефакторска аутентикација, енкрипција, редовно ажурирање система.

Шта добијате на крају

За разлику од обичног теста са оценом, резултат иде корак даље. Прво добијате оквиран одговор да ли ваша фирма вероватно спада у операторе ИКТ система од посебног значаја. Ако је одговор да, добијате и списак конкретних области које треба приоритетно уредити — за сваку област објашњено је у чему је проблем, на који тачно члан закона се односи и шта је предложено решење. Другим речима, не добијате само оцену — добијате и мапу следећих корака.

Шта анкета није

Резултат је информативног карактера и представља оквирну процену на основу ваших одговора, не званичну правну квалификацију. Тачни критеријуми ко је оператор ИКТ система од посебног значаја (величина и делатност) још увек нису у потпуности прописани подзаконским актом, па се процена временом може мењати — писали смо о томе у тексту о подзаконским актима. Анкета је у потпуности анонимна — не бележе се никакви подаци, не тражи се емаил, а резултат видите само ви.

Коме је намењена

Алатка је направљена за директоре, власнике фирми и ИТ службе који желе брз, конкретан одговор пре него што ангажују било кога — укључујући нас. Корисна је и фирмама које већ имају део документације, као провера да ли је нешто заборављено, као и онима које тек почињу да размишљају о усклађивању.