Novi propisi iz oblasti informacione sigurnosti u Bosni i Hercegovini

Tokom četvrtog kvartala 2017. godine povećan je interes za revizije usklađenosti sa Zakonom o zaštiti ličnih podataka i Zakonom o zaštiti tajnih podataka Bosne i Hercegovine. Ministarstvo komunikacija i prometa Bosne i Hercegovine objavilo je smjernice za primjenu osnovnih sigurnosnih kontrola u institucijama na državnom nivou, zasnovane na standardu ISO 27001.

Politika informacione sigurnosti za institucije Bosne i Hercegovine za period 2017–2022. godine, zasnovana na standardu ISO 27001 i NIST sigurnosnim okvirima, usvojena je s ciljem unapređenja upravljanja informacionom sigurnošću, provođenja sigurnosnih kontrola i revizije informacionih sistema. Dokument je objavljen u Službenom glasniku Bosne i Hercegovine broj 38/17 i definiše ciljeve, prioritete i aktivnosti za jačanje sigurnosti informacionih sistema u institucijama Bosne i Hercegovine.

Politika promoviše procesni pristup uspostavljanju sistema upravljanja informacionom sigurnošću (ISMS) i modela upravljanja, rizicima i usklađenošću (GRC), uključujući osnovne politike, procedure i smjernice za implementaciju sigurnosnih kontrola u organizacijama.

Dodatni podsticaj za unapređenje informacionih sistema i provođenje sigurnosnih revizija predstavlja i primjena Zakona o zaštiti tajnih podataka (Službeni glasnik Bosne i Hercegovine br. 54/05 i 12/09), koji definiše obaveze organizacija u vezi sa zaštitom i rukovanjem klasifikovanim informacijama.

Sve veći regulatorni zahtjevi doprinose jačanju svijesti o važnosti informacionih i sajber sigurnosnih kontrola, kao i potrebi za kontinuiranim unapređenjem sistema zaštite podataka i upravljanja rizicima.