Czy oprogramowania Symfonia jest przygotowane na wymagania NIS2/KSC? Dla przedsiębiorstw objętych nowymi przepisami znaczenie ma nie tylko bezpieczeństwo własnej infrastruktury IT, ale również standardy ochrony informacji stosowane przez dostawców oprogramowania.
Symfonia posiada certyfikaty ISO/IEC 27001, ISO/IEC 27017 oraz ISO/IEC 27018, potwierdzające stosowanie międzynarodowych standardów zarządzania bezpieczeństwem informacji. Producent informuje również o dostosowaniu wewnętrznych regulacji do wymagań dyrektywy NIS2.
Certyfikaty ISO potwierdzają określone standardy bezpieczeństwa stosowane przez Symfonię. Nie oznaczają jednak automatycznej zgodności wszystkich produktów i wdrożeń z wymaganiami KSC.
NIS2/KSC – dlaczego bezpieczeństwo dostawcy oprogramowania ma znaczenie?
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) wdraża wymagania dyrektywy NIS2, w tym obowiązki dotyczące zarządzania ryzykiem i bezpieczeństwa łańcucha dostaw.
Przedsiębiorstwa korzystające z zewnętrznych dostawców technologii powinny uwzględniać stosowane przez nich standardy ochrony informacji podczas oceny ryzyka.
Certyfikaty producenta mogą stanowić jeden z dokumentów potwierdzających stosowanie określonych zabezpieczeń i procedur.
Jakie certyfikaty bezpieczeństwa posiada Symfonia?
Symfonia posiada trzy certyfikaty dotyczące bezpieczeństwa informacji:
- ISO/IEC 27001 – potwierdza funkcjonowanie systemu zarządzania bezpieczeństwem informacji, obejmującego m.in. ocenę ryzyka, ochronę danych i doskonalenie zabezpieczeń.
- ISO/IEC 27017 – dotyczy dodatkowych zabezpieczeń i zasad bezpieczeństwa stosowanych w usługach chmurowych.
- ISO/IEC 27018 – odnosi się do ochrony danych osobowych przetwarzanych w publicznych środowiskach chmurowych.
Certyfikaty zostały wydane po przeprowadzeniu niezależnych audytów. Ich zakres określają dokumenty certyfikacyjne producenta.
Symfonia wskazuje, że stosowane procesy bezpieczeństwa obejmują m.in. zarządzanie ryzykiem, ciągłość działania, reagowanie na incydenty, kontrolę dostępu oraz zarządzanie podatnościami.
Szczegółowe informacje i dokumenty certyfikacyjne dostępne są na stronie Bezpieczeństwo informacji w Symfonii.
Czy certyfikaty ISO oznaczają zgodność oprogramowania Symfonia z NIS2?
Certyfikacja producenta nie oznacza automatycznie, że każde oprogramowanie Symfonia lub jego wdrożenie spełnia wymagania NIS2/KSC.
Przedsiębiorstwo nadal odpowiada za obowiązki wynikające z przepisów, w tym zarządzanie ryzykiem, ochronę własnej infrastruktury IT, kontrolę uprawnień oraz procedury bezpieczeństwa.
Dotyczy to również systemów Symfonia instalowanych lokalnie, w przypadku których bezpieczeństwo środowiska zależy m.in. od konfiguracji serwera, aktualizacji oprogramowania i stosowanych kopii zapasowych.
Certyfikaty ISO stanowią jednak istotny element oceny wiarygodności dostawcy oprogramowania, szczególnie w kontekście bezpieczeństwa łańcucha dostaw
Poznaj obowiązki przedsiębiorców i zasady przygotowania organizacji w naszym centrum wiedzy NIS2/KSC.
Źródła
- Symfonia – Bezpieczeństwo informacji i certyfikaty ISO/IEC 27001, 27017, 27018.
- Symfonia – Symfonia z międzynarodowymi certyfikatami bezpieczeństwa.
- Ministerstwo Cyfryzacji – obowiązki podmiotów kluczowych i ważnych.
Certyfikaty producenta odnoszą się do zakresów określonych w dokumentach certyfikacyjnych. Nie zastępują oceny ryzyka ani obowiązków klienta wynikających z KSC.
