Co zyskujesz?

Audyt w obszarze wydawania środków identyfikacji elektronicznej to kompleksowy przegląd dokumentacji oraz infrastruktury dotyczącej poświadczeń elektronicznych.

Zgodnie z rozporządzeniem Ministra Cyfryzacji z dnia 29.06.2020r. na podstawie § 19, ust. 3: Wykorzystanie środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym podmiotu niepublicznego do potwierdzania profilu zaufanego, uwierzytelnienia oraz autoryzacji wymaga między innymi poddawania się przez podmiot niepubliczny niezależnemu audytowi nie rzadziej niż raz na 2 lata.

Każda instytucja niepubliczna posługująca się uwierzytelnianiem lub autoryzacją elektroniczną zyska pełny raport aktualnego stanu infrastruktury oraz dokumentacji dotyczącej tego obszaru i spełni wymagania ustawowe.

Każdy sporządzony przez nas raport zawiera:

Raport z audytu wydawania środków identyfikacji elektronicznej zawiera szczegółową analizę przeprowadzonego audytu, wnioski, zalecenia oraz informacje dotyczące stwierdzonych usterek, ryzyk i niezgodności. Poniżej przedstawiamy przykładowe elementy, które mogą znaleźć się w raporcie:

1. Wprowadzenie: Krótkie wprowadzenie, które przedstawia cel audytu, zakres przeprowadzonych działań i metodyki użytej podczas audytu.

2. Opis procesów: Szczegółowy opis procesów związanych z wydawaniem środków identyfikacji elektronicznej, włączając w to procedury weryfikacji tożsamości, generowanie i przechowywanie identyfikatorów elektronicznych, kontrole dostępu itp.

3. Ocena zgodności: Ocena zgodności procedur wydawania środków identyfikacji elektronicznej z obowiązującymi standardami, przepisami prawnymi oraz najlepszymi praktykami branżowymi.

4. Identyfikacja luk i niezgodności: Wskazanie identyfikowanych luk, niezgodności oraz potencjalnych zagrożeń związanych z procesem wydawania środków identyfikacji elektronicznej. Może to obejmować słabe kontrole dostępu, niewystarczającą weryfikację tożsamości, nieaktualne procedury itp.

5. Ocena ryzyka: Ocena ryzyka związanego z identyfikowanymi lukami i niezgodnościami, w tym potencjalne skutki dla organizacji i użytkowników oraz prawdopodobieństwo wystąpienia incydentów.

6. Wnioski i zalecenia: Przedstawienie konkretnych wniosków i zaleceń wynikających z przeprowadzonego audytu. Mogą to być sugestie dotyczące ulepszenia procedur, wzmocnienia kontroli dostępu, aktualizacji polityk i przepisów, wprowadzenia dodatkowych szkoleń itp.

7. Plan działań: Określenie planu działań w celu naprawienia identyfikowanych luk, usunięcia niezgodności oraz poprawy procesów wydawania środków identyfikacji elektronicznej. Plan może zawierać harmonogram, odpowiedzialne osoby, zasoby niezbędne do realizacji działań.

8. Podsumowanie: Podsumowanie wyników audytu oraz podkreślenie istotnych obszarów wymagających uwagi i działania.

Audyt wydawania środków identyfikacji elektronicznej obejmuje szereg działań mających na celu ocenę i sprawdzenie procesów wydawania środków identyfikacji elektronicznej. Sprawdzamy:

1. Ocena polityk i procedur związanych z wydawaniem środków identyfikacji elektronicznej.
2. Sprawdzenie zgodności procedur z obowiązującymi standardami i przepisami.
3. Analiza procesu weryfikacji tożsamości osób lub organizacji ubiegających się o wydanie środków identyfikacji elektronicznej.
4. Ocena procesu generowania i przechowywania elektronicznych środków identyfikacji, takich jak certyfikaty cyfrowe czy klucze dostępowe.
5. Monitorowanie kontroli dostępu do systemów wydających identyfikatory elektroniczne.
6. Ocena procedur związanych z wydaniem, weryfikacją i unieważnieniem elektronicznych środków identyfikacji.
7. Analiza działań związanych z zarządzaniem ryzykiem i audytem logów dotyczących wydawania środków identyfikacji elektronicznej.

Dodatkowe informacje

Do obsługi Twojej instytucji / firmy w ramach audytu Krajowego Systemu Cyberbezpieczeństwa (KSC) otrzymujesz dedykowaną kadrę składającą się z doświadczonych audytorów, którzy przeprowadzili setki audytów KRI, RODO, legalności oprogramowania Microsoft, bezpieczeństwa, testów penetracyjnych potwierdzonych odpowiednimi certyfikatami. Dodatkowo w ramach projektu możesz otrzymać za darmo szkolenia z zakresu IT dla swoich pracowników biurowych oraz szkoleń specjalistycznych dla informatyków.