{"id":667,"date":"2023-01-25T13:18:08","date_gmt":"2023-01-25T12:18:08","guid":{"rendered":"https:\/\/www.skadmin.pl\/?p=667"},"modified":"2023-08-03T10:37:23","modified_gmt":"2023-08-03T08:37:23","slug":"jak-wyglada-audyt-wewnetrzny-kri-w-praktyce","status":"publish","type":"post","link":"https:\/\/www.skadmin.pl\/index.php\/2023\/01\/25\/jak-wyglada-audyt-wewnetrzny-kri-w-praktyce\/","title":{"rendered":"Jak wygl\u0105da audyt wewn\u0119trzny KRI w praktyce?"},"content":{"rendered":"\n
\n
\n

Jak wygl\u0105da audyt wewn\u0119trzny KRI w praktyce?<\/b><\/i><\/p>\n

Audyt wewn\u0119trzny KRI, przeprowadzany jest przez niezale\u017cnego audytora, kt\u00f3ry posiada wiedz\u0119 z zakresu bezpiecze\u0144stwa informacji. Sprawdzeniu w trakcie czynno\u015bci audytowych, podlega wywi\u0105zanie si\u0119 z wymog\u00f3w, okre\u015blonych w Rozporz\u0105dzeni<\/i>u<\/i> Rady Ministr\u00f3w z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjno\u015bci, minimalnych wymaga\u0144 dla rejestr\u00f3w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymaga\u0144 dla system\u00f3w teleinformatycznych <\/i>(dalej jako rozporz\u0105dzenie)<\/b><\/i>.<\/i><\/span><\/p>\n

Audyt ten opr\u00f3cz sprawdzenia realizacji obowi\u0105zk\u00f3w, narzuconych przez ww. rozporz\u0105dzenie<\/i>, ma na celu dostarczenie kierownictwu jednostki audytowanej nale\u017cytej i obiektywnej oceny dzia\u0142ania badanego obszaru. W efekcie, ma on doprowadzi\u0107 do udoskonalenia systemu zarz\u0105dzania bezpiecze\u0144stwem informacji oraz zwi\u0119kszenia ich bezpiecze\u0144stwa w przysz\u0142o\u015bci.<\/span><\/p>\n

Stosowane podczas audytu narz\u0119dzia i techniki to m.in. przekazanie formularzy samooceny dla jednostki, przegl\u0105d posiadanej dokumentacji, odnosz\u0105cej si\u0119 do bezpiecze\u0144stwa informacji, w tym dokumentacji z zakresu ochrony danych osobowych, przeprowadzenie wywiadu z kierownictwem <\/span>oraz zadawanie pyta\u0144 audytowych innym osobom, kt\u00f3re zaanga\u017cowane s\u0105 w proces przetwarzania informacji,<\/span> a tak\u017ce obserwacje audyto<\/span>ra. <\/span>Wszystkie te dzia\u0142ania, maj\u0105 na celu pozyskanie przez audytora informacji o stanie bezpiecze\u0144stwa, kt\u00f3re na dalszych etapach, b\u0119d\u0105 podlega\u0142y skrupulatnej weryfikacji<\/span>.<\/span> Jednym z istotniejszych element\u00f3w audytu jest przegl\u0105d zabezpiecze\u0144, zastosowanych przez jednostk\u0119. Mowa tutaj r\u00f3wnie\u017c o zabezpieczeniach, przyj\u0119tych w systemach informatycznych<\/span>, dlatego te\u017c podczas czynno\u015bci audytowych, audytor <\/span>dokonuje ich przegl\u0105du oraz <\/span>konsultuje swoje spostrze\u017cenia z informatykiem jednostki. <\/span>Przez ca\u0142y czas trwania czynno\u015bci sprawdzaj\u0105cych, audytor dokumentuje dzia\u0142ania oraz zdarzenia, kt\u00f3re wp\u0142ywaj\u0105 na jego ko\u0144cow\u0105 ocen\u0119. W razie potrzeby, tworzone s\u0105 r\u00f3wnie\u017c dowody audytowe. <\/span>Polegaj\u0105 one<\/span> np. na wykonaniu zdj\u0119\u0107, kt\u00f3re po audycie, razem z pozosta\u0142\u0105 dokumentacj\u0105, przekazywane s\u0105 kierownictwu. <\/span><\/span><\/p>\n

Czynno\u015bci audytowe, ko\u0144cz\u0105 si\u0119 przekazaniem <\/span>ca\u0142o\u015bci sporz\u0105dzonej dokumentacji <\/span>(ankiet, dowod\u00f3w audytowych i in.)<\/i><\/span> w tym <\/span>raportu, zawieraj\u0105cego kompleksowe informacje o poziomie bezpiecze\u0144stwa <\/span>informacji<\/span> w jednostce oraz o stopniu w jakim wymogi <\/span>rozporz\u0105dzenia<\/i><\/span>, zosta\u0142y spe\u0142nione<\/span>. <\/span>W zale\u017cno\u015bci od wielko\u015bci jednostki audytowanej, audyt ten mo\u017ce trwa\u0107 od jednego do nawet kilkunastu dni.<\/span><\/span><\/p>\n

Odnosz\u0105c si\u0119 do wykonywanych przez nas audyt\u00f3w wewn\u0119trznych KRI, mo\u017cna wyszczeg\u00f3lni\u0107 nast\u0119puj\u0105ce etapy dzia\u0142ania:<\/span><\/span><\/p>\n