Prohlášení o aplikovatelnosti (Statement of Applicability, SoA) je klíčovým dokumentem v systému řízení bezpečnosti informací (ISMS).
Tento dokument detailně popisuje, která bezpečnostní opatření byla v organizaci implementována, v jakém rozsahu a která opatření nebyla zavedena, včetně odůvodnění těchto rozhodnutí a slouží jako základ pro efektivní řízení rizik a zajištění souladu s normami, jako je ISO/IEC 27001.
Důležitost tohoto dokumentu spočívá v jeho schopnosti provést vás všemi definovanými oblastmi a identifikovat a zdokumentovat všechna relevantní bezpečnostní opatření, která jsou pro organizaci aplikovatelná.
To umožňuje nejen efektivní řízení rizik, ale také prokazuje závazek organizace k dodržování stanovených standardů a předpisů v oblasti kybernetické bezpečnosti.
Prohlášení o aplikovatelnosti slouží jako referenční bod při interních i externích auditech a je nezbytné pro dosažení a udržení certifikace podle mezinárodních standardů.
V rámci MoyaKybeon je možné z katalogu opatření vytvořit speciální export dat „Příloha prohlášení o aplikovatelnosti“ ve variantě dle normy ISO 27000 nebo podle Vyhlášky o kybernetické bezpečnosti (VoKB).
Do tohoto exportu jsou zahrnuta opatření, která splňují následující podmínky:
- „Zařadit do prohlášení o aplikovatelnosti“ je nastaveno na „Ano“.
- „Stav opatření “ je buď „Kontrola účinnosti“, nebo „Uzavřeno“.
Díky řízení opatření v MoyaKybeon mohou organizace efektivně spravovat a aktualizovat své bezpečnostní opatření, což přispívá k celkové odolnosti vůči kybernetickým hrozbám a zajišťuje soulad s příslušnými standardy a předpisy.
Příloha prohlášení o aplikovatelnosti generovaná MoyaKybeon vám pomůže efektivně vytvořit a doložit vaše prohlášení o aplikovatelnosti.
Jak stáhnout Přílohu prohlášení o aplikovatelnosti z MoyaKybeon
- Otevřete si katalog Opatření v levém panelu.
- Vpravo nad tabulkou klikněte na trojtečku.
- Zvolte, zda chcete Přílohu prohlášení o aplikovatelnosti dle zákona o kybernetické bezpečnosti, nebo podle ISO.
- Vygeneruje se vám xls soubor, se kterým můžete dále pracovat.
Nezapomeňte, že do tohoto exportu jsou zahrnuta opatření, která splňují následující podmínky:
- „Zařadit do prohlášení o aplikovatelnosti“ je nastaveno na „Ano“.
- „Stav opatření“ je buď „Kontrola účinnosti“, nebo „Uzavřeno“.