Co to jest KRI? Krajowe Ramy Interoperacyjności

Krajowe Ramy Interoperacyjności (KRI) określają, jak podmioty realizujące zadania publiczne powinny zapewniać współpracę systemów i bezpieczną wymianę informacji. Obowiązujące rozporządzenie Rady Ministrów z 21 maja 2024 r. zawiera też minimalne wymagania dla rejestrów publicznych i systemów teleinformatycznych. Dotyczy to między innymi urzędów i jednostek samorządu terytorialnego.

Co KRI oznaczają dla bezpieczeństwa informacji?

Zgodnie z § 19 rozporządzenia podmiot realizujący zadania publiczne ustanawia, utrzymuje i doskonali system zarządzania bezpieczeństwem informacji (SZBI). W praktyce obejmuje to między innymi aktualne regulacje wewnętrzne, inwentaryzację sprzętu i oprogramowania, analizę ryzyka, kontrolę dostępu, reagowanie na incydenty oraz szkolenia osób zaangażowanych w przetwarzanie informacji. Dokumentacja powinna odpowiadać temu, jak organizacja rzeczywiście działa.

Czy audyt KRI jest obowiązkowy?

Tak. § 19 ust. 2 pkt 14 wymaga zapewnienia okresowego audytu wewnętrznego bezpieczeństwa informacji nie rzadziej niż raz na rok. Audyt może objąć dokumentację, procesy i uzgodnione systemy, a jego wynik powinien pomóc kierownictwu ustalić działania naprawcze. To odrębna czynność od samego spisania polityki bezpieczeństwa.

Jeżeli przygotowujesz roczny przegląd w urzędzie, zobacz zakres audytu KRI realizowanego przez Idealdata. Przy planowaniu dalszych działań możesz również sprawdzić wsparcie w projekcie Cyberbezpieczny Samorząd albo skontaktować się z nami.