Konferencję Krajowe Ramy Interoperacyjności, czyli efektywność i bezpieczeństwo urzędu można uznać za sukces organizacyjny i merytoryczny. Była spotkaniem przedstawicieli Ministerstw, ekspertów i praktyków z dziedziny bezpieczeństwa i informatyki oraz Kadry Urzędniczej. Wzięło w niej udział 50 osób z 36 urzędów z całego kraju, strukturę tę prezentuje mapa. Uczestnikami konferencji byli głównie Sekretarze oraz kadra IT urzędów. W Polsce nie mieliśmy do tej pory okazji, by w jednym miejscu i czasie zapoznać się z praktycznymi aspektami Krajowych Ram Interoperacyjności w urzędach. Konferencja była więc świetną lekcją poglądową, pokazującą, że interoperacyjność już dawno przestała być tylko ideą. W trakcie konferencji zademonstrowano doświadczenia, rozwiązania i konkretne projekty wdrażania Krajowych Ram Interoperacyjności 2
Celem Krajowych Ram Interoperacyjności jest zapewnienie obywatelom ale również samej administracji dostępu do narzędzi użytecznych, bezpiecznych, prostych w stosowaniu, powszechnie dostępnych i neutralnych technologicznie. Interoperacyjność to przede wszystkim inne spojrzenie na procesy/sprawy realizowane przez Urzędy. Jest to szansa którą musimy wykorzystać, bowiem stan obecny opierający się wyłącznie na aktach prawa daleki jest od doskonałości. Badania przeprowadzone przez Fundację Veracity są tego dobrym przykładem. niezgodność z przepisami prawa, odrzucenie nowoczesnych form zarządzania urzędem czy też informatyką w urzędzie: sprawnie, bezpiecznie z możliwością integracji pomiędzy innymi urzędami. Krajowe Ramy Interoperacyjności to dla Fundacji Veracity nie tylko idea, czy konferencyjny temat, będący pretekstem do pokazania ciekawych międzynarodowych rozwiązań w tym zakresie. Koncepcja ta ma wymiar jak najbardziej praktyczny. 3
Wśród prelegentów znalazł się między innymi : Pan Sebastian Christow - Dyrektor Departamentu Gospodarki Elektronicznej w Ministerstwie Gospodarki, który zaprezentował prelekcję na temat korzyści wynikających ze standaryzacji i optymalizacji procesów w administracji publicznej. Swoje doświadczenia zaprezentował Pan Piotr Pawlak - Ekspert w dziedzinie bezpieczeństwa informacji, były Dyrektor Biura Ochrony Informacji Niejawnych w MSWiA odpowiadając na pytanie Jak wdrożyć ISO 27 000 w administracji publicznej i nadal być lubianym? Pan Pawlak w praktycznych przykładach omówił bezpieczeństwo prawne oraz fizyczne urzędu, zwracając szczególną uwagę na kwestię zabezpieczenia dokumentów oraz politykę bezpieczeństwa informacji. Dużo pytań wywołał obszar zarządzania ryzykiem, audytów wewnętrznych oraz zarządzania uprawnieniami. Pan Michał Borucki - Ekspert w zakresie efektywności zarządzania organizacją oraz systemów zarządzania bezpieczeństwem informacji wygłosił budzący wiele pytań referat: ISO 20 000 jak wdrożyć zarządzanie usługami w urzędzie, żeby nie zwariować? Dużo miejsca zostało poświęcone praktycznemu ujęciu standardu zarządzania usługami IT, opisującego zintegrowane podejście procesowe, gwarantujące dostarczenie efektywnych usług. Dokładnie został omówiony obszar normy ISO 20 000 m.in.: plany zarządzania usługami IT, procesy dostarczania usług, procesy naprawcze, procesy kontroli i zarządzania wersją. Pan Borucki przytoczył przykłady potencjalnych problemów działu IT oraz wyjaśnił dlaczego tak ważne jest podejście usługowe w IT. 4
Ekspert w zakresie efektywnego zarządzania, bezpieczeństwa informacji i zarządzania ryzykiem Pan Wiesław Kasprzak opierając się na modelach i przykładach wyjaśnił jak tanio i skutecznie zarządzać ryzykiem w bezpieczeństwie. Wśród prezentowanych przykładów wrażenie zrobił także temat Pana Jarosława Kuty Web Content Accessibility Guidelines w praktyce. Pokazano na przykładach jak wdrażać wytyczne dotyczące ułatwień w dostępie do treści publikowanych w Internecie, których wymaga Rozporządzenie w sprawie Krajowych Ram Interoperacyjności. Okazuje się, że tylko 8% stron internetowych w obszarze administracji jest dostosowanych do minimalnych wymagań dostępności stawianych przez Unię Europejską. Prezentacja koncentrowała się na zagadnieniu dostosowania serwisów www podmiotów realizujących zadania publiczne do standardu WCAG 2.0. Dokumenty przewodnie do tego procesu mają łącznie 1000 stron. Pan Jarosław w praktyczny i użyteczny sposób przedstawił główne wytyczne WCAG 2.0. takie jak: percepcja, funkcjonalność, zrozumiałość i rzetelność. Fundacja Veracity zaprasza wszystkie Urzędy z kraju (również te, które nie brały udziału w konferencji) do preocesu BEZPŁATNEGO AUDYTU BEZPIECZEŃSTWA TELEINFORMATYCZNEGO I PRAWNEGO! (szczegóły na www.veracity.pl) Mamy nadzieję, że to spotkanie zaowocuje dialogiem oraz będzie stanowić bodziec do współpracy oraz wymiany doświadczeń w przyszłości. 5
6