ISMS CopilotISMS Copilot dla zgodności w sektorze publicznym
Krajowe bazowe standardy bezpieczeństwa (hiszpański ENS, holenderski BIO, niemiecki BSI IT-Grundschutz) oraz obowiązki NIS 2 dla podmiotów kluczowych.
Dlaczego zgodność w sektorze publicznym wyznaczają standardy bazowe, a nie ryzyko
W sektorze prywatnym możesz uzasadnić zabezpieczenie apetytem na ryzyko. W sektorze publicznym zwykle nie. Większość państw członkowskich UE narzuca instytucjom publicznym i dostawcom, którzy im sprzedają, obowiązkowy krajowy standard bazowy: hiszpański Esquema Nacional de Seguridad (ENS) na podstawie Dekretu Królewskiego 311/2022 z kategoryzacją Básica/Media/Alta, holenderski Baseline Informatiebeveiliging Overheid (BIO) oraz niemiecki BSI IT-Grundschutz z katalogiem modułów. Są to standardy nakazowe. Oprócz standardu bazowego NIS 2 często klasyfikuje administrację publiczną jako podmioty kluczowe. Wielka Brytania to osobny zestaw: CAF to ramy oceny stosowane w kontekście GovAssure i UK NIS, Cyber Essentials jest często wymogiem w zamówieniach (PPN 014), a FOIA/EIR to obowiązki udostępniania informacji. Żaden z tych trzech nie jest obowiązkowym standardem bazowym na wzór ENS, BIO czy Grundschutz. ISMS Copilot przygotowuje dokumentację zgodnie z konkretnym krajowym standardem bazowym lub brytyjskim instrumentem, mapuje ją na ISMS zgodny z ISO 27001 i nie działa jako asesor GovAssure.
Ramy dla brytyjskiego sektora publicznego →Regulacje sektora publicznego, które obejmuje ISMS Copilot
- Dokumentacja ENS zgodna z Dekretem Królewskim 311/2022 i kategoryzacją Básica/Media/Alta
- Opracowanie zabezpieczeń BIO (Baseline Informatiebeveiliging Overheid) dla holenderskich instytucji publicznych i ich dostawców
- Mapowanie modułów BSI IT-Grundschutz na potrzeby pracy w niemieckim sektorze publicznym
- Ocena zakresu NIS 2 dla podmiotów kluczowych, środki zarządzania ryzykiem i zgłaszanie incydentów
- Mapowanie krajowego standardu bazowego na ISO 27001, aby ISMS i standard bazowy funkcjonowały razem
- Wielka Brytania: struktura CAF dla dowodów w stylu GovAssure, Cyber Essentials dla przetargów, które go wymagają, przygotowanie odpowiedzi w ramach FOIA/EIR. Nie jest asesorem GovAssure
- Dokumentacja zgodności dostawcy dla klauzul bezpieczeństwa w zamówieniach publicznych
Stworzony dla osób odpowiedzialnych za zgodność w sektorze publicznym i govtech
Przewodnik po kategoryzacji ENS (Básica / Media / Alta) i doborze zabezpieczeń
Mapowanie zabezpieczeń BIO na ISO 27001 dla dostawców holenderskiej administracji
Metodyka BSI IT-Grundschutz i wskazówki dotyczące zmodernizowanych modułów
Odpowiedzialność podmiotów kluczowych w NIS 2 i bardziej rygorystyczne terminy zgłaszania incydentów
Generator Deklaracji stosowania (SoA) ISO 27001 uzgodnionej z obowiązującym krajowym standardem bazowym
Przygotowanie klauzul bezpieczeństwa i deklaracji zgodności w zamówieniach publicznych
Często Zadawane Pytania
Które krajowe standardy bazowe obsługuje ISMS Copilot?
Przygotowuje dokumentację dla głównych obowiązkowych standardów bazowych państw członkowskich UE: hiszpańskiego ENS (Dekret Królewski 311/2022), holenderskiego BIO i niemieckiego BSI IT-Grundschutz, i mapuje każdy z nich na ISMS zgodny z ISO 27001. W Wielkiej Brytanii CAF to ramy oceny (nie certyfikat standardu bazowego), Cyber Essentials jest często wymagany w przetargach, a FOIA/EIR to obowiązki udostępniania informacji. Zobacz /regions/uk.
Czy administracja publiczna jest podmiotem kluczowym w rozumieniu NIS 2?
Często tak. NIS 2 zwykle klasyfikuje podmioty administracji publicznej jako kluczowe, co oznacza surowszy reżim: proaktywny nadzór, bardziej rygorystyczne terminy zgłaszania incydentów i osobistą odpowiedzialność organów zarządzających. ISMS Copilot pomaga Ci przeprowadzić ocenę zakresu i udokumentować obowiązki. Zobacz /frameworks/nis-2.
Sprzedajemy administracji, ale nią nie zarządzamy. Czy to nas dotyczy?
Tak. Dostawcy sprzedający sektorowi publicznemu są zwykle umownie zobowiązani do stosowania odpowiedniego standardu bazowego (zgodność z ENS, BIO, IT-Grundschutz). ISMS Copilot przygotowuje dokumentację zgodności dostawcy i odpowiedzi na klauzule bezpieczeństwa w zamówieniach, których wymagają nabywcy publiczni.
Gotowy do usprawnienia pracy nad zgodnością?
Zbudowane z myślą o szybkości, dokładności i wynikach gotowych do audytu.