Najczęściej zadawane pytania
Czym jest SZBI?
System Zarządzania Bezpieczeństwem Informacji (SZBI) to zbiór polityk, procedur i środków technicznych, które w sposób systemowy chronią poufność, integralność i dostępność informacji w organizacji. Model SZBI opisuje norma ISO/IEC 27001.
Ile trwa wdrożenie SZBI?
Typowe wdrożenie zajmuje od 4 do 9 miesięcy, zależnie od wielkości organizacji, liczby procesów i dojrzałości istniejących zabezpieczeń. Sam okres dostosowawczy przewidziany w ustawie o KSC to 12 miesięcy, dlatego nie warto zwlekać ze startem.
Czy SZBI jest obowiązkowe?
Dla podmiotów kluczowych i ważnych w rozumieniu ustawy o KSC — tak, wdrożenie systemu zarządzania bezpieczeństwem informacji jest obowiązkiem ustawowym. Dla podmiotów publicznych obowiązek wynika także z rozporządzenia KRI. Pozostałe organizacje wdrażają SZBI dobrowolnie, najczęściej na wymóg kontrahentów lub w celu certyfikacji.
Czym różni się SZBI od ISO/IEC 27001?
SZBI to sam system zarządzania funkcjonujący w organizacji. ISO/IEC 27001 to międzynarodowa norma opisująca wymagania, jakie taki system powinien spełniać. Można mieć wdrożone SZBI bez certyfikatu — certyfikacja jest potwierdzeniem zgodności wydawanym przez akredytowaną jednostkę.

