Vzorčna varnostna dokumentacija za organizacije

Vzorčna varnostna dokumentacija vsebuje najpogostejše splošne in posebne varnostne politike ter ukrepe za zagotavljanje varnosti omrežnih in informacijskih sistemov. Dokumenti niso univerzalna rešitev, temveč izhodiščni okvir, ki ga mora vsaka organizacija prilagoditi svoji dejanski informacijsko-komunikacijski infrastrukturi, posebnostim svojega sektorja, obsegu poslovanja, uporabi zunanjih ponudnikov storitev ter rezultatom izvedene analize obvladovanja tveganj.

Urad Vlade Republike Slovenije za informacijsko varnost bo spremljal odzive uporabnikov na vzorčno varnostno dokumentacijo in jih upošteval pri morebitnih posodobitvah in dopolnitvah. Organizacije poziva, da dokument prilagodijo svojim potrebam, ga redno pregledujejo ter poskrbijo, da ga vodstvo potrdi in podpira njegovo izvajanje v praksi.

Projekt priprave vzorčne varnostne dokumentacije je financiran iz Načrta za okrevanje in odpornost. S tem želi država organizacijam olajšati izpolnjevanje zakonskih obveznosti in spodbuditi bolj enotno ter sistematično urejanje informacijske in kibernetske varnosti v različnih sektorjih.