NMA Informacijos saugumo valdymo sistema – sertifikuota

Informacijos saugumo valdymo sistema (toliau – ISVS) Agentūroje pradėta kurti 2004 m. pabaigoje, kai buvo parengti bei patvirtinti pirmi dokumentai, apibrėžiantys Agentūros informacijos saugumo politiką: Agentūros informacijos saugumo politika ir Agentūros veiklos tęstinumo rizikos valdymo procedūra.

2008 m. pradžioje buvo įgyvendintas projektas, kurio metu, išanalizavus ir įvertinus esamą padėtį, buvo atnaujinta ISVS, patvirtinti informacijos saugą reglamentuojantys dokumentai. Mokėjimo agentūroms Europos Komisija kelia reikalavimą, kad informacinių sistemų saugumas būtų pagrįstas atitinkamais finansiniais metais naudojamoje versijoje nurodytais kriterijais taikant vieną iš nurodytų tarptautinių standartų. Siekiant atitikti Agentūros veiklą reglamentuojančius dokumentus bei užtikrinti sklandų Agentūros funkcijų vykdymą, buvo priimtas strateginis sprendimas – sertifikuoti ISVS pagal ISO/IEC 27001:2005.

2009 m. sausio mėnesį Nacionalinėje mokėjimo agentūroje prie Žemės ūkio ministerijos lankėsi „Ernst & Young CertifyPoint B.V.“ auditoriai. Jų pastebėjimai turėjo nulemti, ar Agentūros informacijos saugumo valdymo sistema bus sertifikuota pagal aukščiau minėtą standartą.

Baigiamojo audito posėdžio metu „Ernst & Young CertifyPoint B.V.“ vadovaujantis auditorius pristatė atlikto Agentūros informacijos saugumo valdymo sistemos audito rezultatus. Juose pažymėjo, kad audito pirmojo ir antrojo etapo metu buvo įsitikinta, jog Agentūroje yra ne tik sukurta informacijos saugumo valdymo sistema, bet ji yra efektyvi bei veiksminga. Vadovaujantis audito ataskaita, 2009 m. gegužės 5 d., „Ernst & Young CertifyPoint B.V.“ išsiuntė Agentūrai oficialų raštą, kuriuo patvirtino Agentūros ISVS atitikimą standartui ISO/IEC 27001:2005.

Sertifikavimas patvirtina, kad Agentūroje užtikrinamas informacijos saugumo politikos tęstinumas, įgyvendinti informacijos apsaugos – konfidencialumo, vientisumo ir prieinamumo – principai, tinkamai naudojamos Agentūros informacinės sistemos. Tai ne tik kelia suinteresuotų šalių ir klientų pasitikėjimą, bet ir skatina suinteresuotas šalis teikti lygiavertės kokybės, standarto reikalavimus atitinkančias paslaugas.

Akreditacijos sertifikatas: