Czy oprogramowanie Comarch jest przygotowane na wymagania NIS2/KSC? To pytanie nabiera znaczenia dla przedsiębiorstw, które muszą zweryfikować nie tylko własne zabezpieczenia, ale również bezpieczeństwo systemów i usług dostarczanych przez zewnętrznych partnerów.
Comarch posiada certyfikowany system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001. Producent deklaruje również stosowanie rozwiązań i procedur odpowiadających kluczowym celom dyrektywy NIS2.
Certyfikacja ISO 27001 potwierdza określone standardy bezpieczeństwa stosowane przez Comarch, jednak ocenę zgodności konkretnego rozwiązania z wymaganiami KSC należy przeprowadzić osobno.
NIS2/KSC a bezpieczeństwo oprogramowania firmowego
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) wdraża w Polsce wymagania dyrektywy NIS2. Od podmiotów objętych regulacjami wymaga odpowiedniego zarządzania ryzykiem oraz stosowania środków technicznych i organizacyjnych służących ochronie systemów informacyjnych.
Istotnym elementem tych działań jest również bezpieczeństwo łańcucha dostaw.
Przedsiębiorstwa powinny więc zwracać uwagę nie tylko na funkcjonalność wykorzystywanego oprogramowania, ale także na standardy bezpieczeństwa stosowane przez jego dostawcę.
Comarch posiada certyfikat ISO/IEC 27001
Comarch S.A. posiada certyfikat zgodności z normą PN-EN ISO/IEC 27001:2023-08, potwierdzający stosowanie międzynarodowych standardów zarządzania bezpieczeństwem informacji w zakresie świadczonych usług informatycznych.
Certyfikacja obejmuje m.in. procesy zarządzania ryzykiem, ochrony informacji i doskonalenia zabezpieczeń. Została przeprowadzona przez niezależną jednostkę certyfikującą – Polskie Centrum Badań i Certyfikacji (PCBC). Certyfikat jest ważny do 15 czerwca 2027 r.
Szczegółowe informacje i dokumenty certyfikacyjne dostępne są na stronie Polityka jakości Comarch.
Czy certyfikat ISO 27001 oznacza zgodność oprogramowania Comarch z NIS2?
Certyfikat ISO/IEC 27001 potwierdza zgodność systemu zarządzania bezpieczeństwem informacji w określonym zakresie, a nie automatyczną zgodność wszystkich produktów z NIS2/KSC.
Zakres certyfikacji należy odnieść do konkretnej usługi oraz modelu jej dostarczania.
Przedsiębiorstwo korzystające z oprogramowania Comarch nadal odpowiada za własne obowiązki wynikające z KSC, w tym właściwą konfigurację wykorzystywanych systemów, zarządzanie dostępem, ocenę ryzyka czy procedury bezpieczeństwa.
Posiadanie przez dostawcę certyfikatu ISO 27001 może jednak stanowić ważny element oceny bezpieczeństwa współpracy.
Poznaj obowiązki przedsiębiorców i zasady przygotowania organizacji w naszym centrum wiedzy NIS2/KSC.
Źródła
- Comarch – Polityka jakości i certyfikaty ISO.
- Certyfikat ISO/IEC 27001 Comarch S.A..
- Ministerstwo Cyfryzacji – obowiązki podmiotów kluczowych i ważnych.
- Informacja producenta Comarch przekazana MAP solutions dotycząca ISO/IEC 27001 i przygotowania do NIS2.
Artykuł przygotowano na podstawie informacji producenta i oficjalnych źródeł. Certyfikacja dostawcy nie oznacza automatycznego spełnienia obowiązków KSC przez klienta.
