Krajowe Ramy Interoperacyjności (KRI) w szkole – nowe rozporządzenie

Krajowe Ramy Interoperacyjności (KRI) to standardy postępowania jednostek publicznych z tzw. systemem zarządzania bezpieczeństwem informacji (SZBI). Na każdym podmiocie publicznym spoczywa obowiązek opracowania, ustanowienia, wdrożenia i eksploatacji SZBI, a także jego monitorowania, przeglądu, utrzymania i doskonalenia. Dotyczy to także szkół i placówek oświatowych prowadzonych przez jednostki samorządu terytorialnego i organy administracji rządowej.

Nowe rozporządzenie w sprawie KRI reguluje takie kwestie, jak:

• Krajowe Ramy Interoperacyjności;
• minimalne wymagania dla rejestrów publicznych i wymiany informacji w postaci elektronicznej;
• minimalne wymagania dla systemów teleinformatycznych.

W związku z utrzymywaniem SZBI na szkole spoczywa m.in. obowiązek przeprowadzania audytów Krajowych Ram Interoperacyjności.

Nowe rozporządzenie zostało wydane z uwagi na uchylenie dotychczasowych regulacji dotyczących KRI. Nie przewiduje jednak ono zasadniczych zmian względem dotychczasowych przepisów. Zmiany mają charakter techniczny i porządkujący. W rozporządzeniu usunięto:

• minimalne wymaganie dla systemów teleinformatycznych - „sposoby zapewnienia dostępu do zasobów informacji podmiotów publicznych dla osób niepełnosprawnych” (uregulowano je bowiem w ustawie o dostępności cyfrowej);
• normę „PN-ISO/IEC 24762” (wycofano ją w 2016 r.).

Rozporządzenie wydano na podstawie upoważnienia zawartego w ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne. 

Przeczytaj również: 

• Czy szkoły i placówki oświatowe podlegają Dyrektywie NIS2