Gmina Zawonia wdrożyła System Zarządzania Bezpieczeństwem Informacji (SZBI), ale do tej pory nie przeprowadzono jego przeglądu – wynika z odpowiedzi na wniosek o informację publiczną złożony przez redaktora Radia DTR Rafała Chwalińskiego.
Czym jest SZBI? To formalny system procedur i zabezpieczeń, który ma na celu zapewnienie poufności, integralności i dostępności danych przetwarzanych przez urząd. W praktyce oznacza to ochronę informacji mieszkańców przed wyciekiem, utratą czy nieautoryzowanym dostępem. SZBI obejmuje m.in. kontrolę dostępu do danych, reakcję na incydenty, polityki backupu oraz zarządzanie ryzykiem informatycznym. Dla mieszkańców oznacza to realne zabezpieczenie ich danych osobowych, informacji dotyczących podatków lokalnych, spraw administracyjnych czy wniosków składanych do urzędu.
Zgodnie z dokumentem podpisanym przez sekretarza gminy Wojciecha Hoffmana, SZBI został wdrożony 29 grudnia 2023 roku. Choć to ważny krok w kierunku ochrony danych i systemów informatycznych, niepokój budzi brak przeprowadzenia przeglądu tego systemu, co jest podstawowym elementem jego skuteczności.
Urząd zapewnia, że opracowano i wdrożono zarówno plan ciągłości działania, jak i plan odtworzeniowy na wypadek awarii systemów IT. Testy tych procedur miały być przeprowadzone przez informatyka gminnego, jednak nie podano szczegółów dotyczących ich zakresu czy wyników.
W latach 2023–2024 w Zawoni przeprowadzono audyt bezpieczeństwa informacji. Ostatnia taka kontrola miała miejsce 27 listopada 2024 roku i została wykonana przez firmę Magdalena Adamaszek Adametronics.
W umowach zawieranych z firmami świadczącymi usługi IT zawarto klauzule o poufności przetwarzanych danych. Co istotne, w latach 2023 i 2024 organizowano również szkolenia dla pracowników urzędu z zakresu cyberbezpieczeństwa i ochrony danych.
To ważne informacje, szczególnie w kontekście rosnącego ryzyka cyberataków na instytucje publiczne. Brak przeglądu wdrożonego systemu bezpieczeństwa informacji może jednak stanowić słaby punkt w całym łańcuchu zabezpieczeń.
Źródło: odpowiedź Urzędu Gminy Zawonia na wniosek o udostępnienie informacji publicznej z 23.04.2025 r.
