Krajowe Ramy Interoperacyjności (KRI) to regulacja prawna określająca minimalne wymagania dla rejestrów publicznych i systemów teleinformatycznych, które są wykorzystywane przez podmioty realizujące zadania publiczne, w tym Jednostki Samorządu Terytorialnego (JST). Cel KRI jest prosty – promować interoperacyjność, czyli zdolność różnych systemów do współpracy, co ma kluczowe znaczenie dla usprawnienia świadczenia elektronicznych usług publicznych. KRI stanowi realizację ustawy o informatyzacji działalności podmiotów publicznych, dążąc do zapewnienia, że wszystkie podmioty publiczne mogą skutecznie i bezpiecznie wymieniać między sobą dane elektroniczne
Standardy określone w KRI są oparte na normach zarówno polskich (np. Polskie Normy przez Polski Komitet Normalizacyjny), jak i międzynarodowych (np. normy ISO). Dotyczą one szerokiego spektrum aspektów, od danych geoprzestrzennych po protokoły i struktury danych niezbędne do budowy oraz rozbudowy rozwiązań teleinformatycznych. Wprowadzenie tych standardów ma na celu zapewnienie, że systemy teleinformatyczne są budowane i utrzymywane zgodnie z najlepszymi praktykami, co jest kluczowe dla zapewnienia ich interoperacyjności i bezpieczeństwa.
Dla JST, KRI przynosi konkretne obowiązki i wyzwania. Jednym z nich jest konieczność przeprowadzania corocznych audytów bezpieczeństwa informacji, które mają na celu weryfikację zgodności z wymaganiami KRI. Audyty te mogą być realizowane wewnętrznie lub przez zewnętrzne firmy audytorskie, zapewniając obiektywną ocenę stanu bezpieczeństwa. Ponadto, JST muszą organizować szkolenia dla swoich pracowników z zakresu RODO i cyberbezpieczeństwa, zwracając szczególną uwagę na aspekty związane z bezpieczną pracą zdalną. Kolejnym wymogiem jest utrzymanie aktualnej inwentaryzacji sprzętu i oprogramowania, co jest niezbędne do zapewnienia bezpieczeństwa i efektywnej administracji zasobami informatycznymi.
Przygotowaliśmy specjalną ofertę przeprowadzenia audytu KRI połączoną z przeprowadzeniem audytu wstępnego i wypełnieniem ankiety wstępnej projektu Cyberbezpieczny Samorząd. Zapraszamy do kontaktu.

