Посвећени реализацији наше визије:
- Примена највиших познатих стандарда наступа на интернету.
- Имплементација нових интернет технологија у живот свог окружења, али тако да обезбеђује одрживи развој, трајност, сигурност, економичност i ефикасност ресурса.
Подржавамо одлуку Министарства информисања i телекомуникација да за измене у Закону о информационој безбедности консултује најширу јавност. Интернет клуб је у датом року доставио своје мишљење i предлог допуне. На основу дугогодишњег искуства у примени интернет технологија, посебно у разним видовима информатичке обуке, сматрамо да би било корисно да се у Члану 7 дода став којим би се увела обавеза одржавања основне информатичке обуке за све запослене који имају приступ ИКТ систему.
Интернет клуб изражава пуну спремност да по потреби узме учешће у даљим активностима на изради припадајућих подзаконских аката.
Подржавамо све кључне одредбе предлога измена Закона о информационој безбедности. На основу дугогодишњег искуства у примени интернет технологија, посебно у разним видовима информатичке обуке, сматрамо да би било корисно да се у Члану 7 дода став којим би се увела обавеза одржавања основне информатичке обуке за све запослене који имају приступ ИКТ систему. Ако сматрате да је оваква допуна сврсисходна, предлажемо да се појави као ставка 10) у Члану 7:
Члан 7, ставка 10:
„обезбеди основни ниво обуке из области безбедности информационих система за све запослене који имају приступ ИКТ систему”
Образложење допуне: Ову допуну предлажемо зато што се значајан број сигурносних продора у заштићене ИКТ системе догодио због неодговарајућих потеза запослених који нису имали ни основна знања из области безбедности информационих система.
Предложена допуна није у супротности са НИС 2 регулативом, у којој се у Члану 21, став 2г) од оператора тражи да предузме одређене активности i који у оригиналу гласи: „basic cyber hygiene practices and cybersecurity training”.
Предлажемо да се у Члану 7 дода i ставка 11), која би од оператора тражила да преиспита своје кључне добављаче у контексту квалификоване оспособљености за безбедно управљање информационим системом. Ако сматрате да је оваква допуна сврсисходна, предлажемо да се појави као ставка 11) у Члану 7:
Члан 7, ставка 11:
„идентификује своје кључне добављаче и од њих захтева одређени ниво сертификације”
Образложење допуне: Ову допуну предлажемо зато што је у области информационе сигурности веома важан интегритет комплетног ланца повезаних оператора i њихових добављача. Ако су сви (осим једног) применили најсавременије сигурносне технологије i методологије, цео систем ће бити потенцијално угрожен од само једног чиниоца. Пословица о томе да „ланац пуца тамо где је најслабији” има своје пуно значење у области информационе безбедности. Начин на који би оператор идентификовао кључне добављаче i ниво сертификације који би био потребан регулисали би се одговарајућим подзаконским актима.
Предложена допуна није у супротности са НИС 2 регулативом (Члан 21, став 2д), којом се од оператора тражи да предузме активности на обезбеђењу одговарајућег нивоа сигурности свих учесника у ланцу снабдевања i који у оригиналу гласи: „supply chain security, including security-related aspects concerning the relationships between each entity and its direct suppliers or service providers”.
Интернет клуб изражава спремност да по потреби узме учешће у даљим активностима на изради припадајућих подзаконских аката.
