Почео први надзор над примјеном мјера информационе безбједности

Агенција за сајбер безбједност, као што је и најавила, у јулу је покренула први циклус стручног надзора над примјеном мјера информационе безбједности.

Органима и другим субјектима који су по Закону о информационој безбједности одређени као кључни и важни субјекти, Агенција је доставила иницијални упитник како би на основу одговора добила увид у тренутну примјену мјера информационе безбједности, те процијенила стање сајбер безбједности у секторима дефинисаним законом.

Сврха првог надзора, између осталог, је да се стекне увид у начин на који субјект управља информационом безбједношћу, ниво укључености руководства у управљање сајбер ризицима, разумијевање законских обавеза и успостављање сарадње Агенције и субјекта надзора.

Анализа до сада пристиглих одговора указује на то да кључни субјекти исказују већи проценат усклађености са мјерама информационе безбједности од важних субјеката, као и да поједини сектори исказују висок ниво усклађености.

Одговори показују и да међу најизраженије слабости спадају организација система информационе безбједности и одговорности, као и управљање запосленима и подизање свијести, што указује на то да постоји потреба за активнијим учешћем менаџмента у примјени мјера информационе безбједности у субјектима којима руководе.

Међутим, сви ови резултати се заснивају на самопроцјени оних субјеката који су до сада доставили одговоре, а коначну потврду усклађености даће Агенција кроз детаљне стручне надзоре који предстоје.

Надзор у једном кључном субјекту је већ спроведен, а до краја 2026. планирани су надзори код субјеката из више сектора. Провјераваће се да ли примјењују мјере информационе безбједности које се тичу заштите података и мрежног и информационог система, као и управљања ризицима у овој области.

Важно је поновити да се активности Агенције односе на критичну инфраструктуру, односно прије свега на кључне и важне субјекте који примјењују информационо - комуникационе технологије и пружају услуге од посебног значаја за живот, здравље, безбједност грађана и функционисање државе. Са друге стране, надзор над примјеном мјера информационе безбједности код органа државне управе врши Министарство јавне управе.

Агенција планира да, у сарадњи са домаћим и међународним партнерима организује радне састанке, као и едукације за кључне и важне субјекте у циљу подршке и даљег јачања њихових капацитета у примјени мјера информационе безбједности. На тај начин, уз досљедну примјену прописа из своје надлежности, Агенција ће доприносити развоју безбједног и поузданог дигиталног окружења у Црној Гори.