Krajowe Ramy Interoperacyjności - jakie zmiany wprowadza nowe rozporządzenie KRI

Czym są Krajowe Ramy Interoperacyjności

Jak sama nazwa wskazuje, nowe rozporządzenie KRI określa Krajowe Ramy Interoperacyjności. Są to standardy, które określają sposoby postępowania podmiotu realizującego zadania publiczne w zakresie:

• doboru środków, metod i standardów wykorzystywanych do ustanowienia, wdrożenia, eksploatacji, monitorowania, przeglądu, utrzymania i udoskonalania systemu teleinformatycznego wykorzystywanego do realizacji zadań tego podmiotu oraz procedur organizacyjnych (SZBI - Systemu Zarządzania Bezpieczeństwem Informacji),

• przejrzystego wyboru norm, standardów i rekomendacji w zakresie interoperacyjności semantycznej, organizacyjnej oraz technologicznej, z zapewnieniem zasady neutralności technologicznej.

Nowe przepisy w sprawie KRI a ochrona danych osobowych

KRI zawiera także przepisy związane z ochroną danych osobowych. Znajdziemy tam zwłaszcza obowiązek stosowania tzw. systemu zarządzania bezpieczeństwem informacji, który wskazuje m.in. na konieczność ochrony informacji przed wyciekiem oraz na konieczność przeprowadzania audytów bezpieczeństwa. Podmiot realizujący zadania publiczne opracowuje i ustanawia, wdraża i eksploatuje, monitoruje i przegląda oraz utrzymuje i doskonali system zarządzania bezpieczeństwem informacji zapewniający poufność, dostępność i integralność informacji z uwzględnieniem takich atrybutów, jak autentyczność, rozliczalność, niezaprzeczalność i niezawodność.