Czy wykonywaliście audyt w ramach KRI?
(Sami? Firma zewnętrzna?)

Otrzymaliśmy wniosek o udostępnienie informacji publicznej, dotyczący udostępnienia formularza audytu KRI za rok 2024

Krajowe Ramy Interoperacyjności dla Jednostek Oświatowych

Też dostałem.

Widzę, że akcja dotyczy całego kraju. Nam też przysłali

Też dostałem

Pojawił się przepis nakładający konieczność wykonania kolejnego „papierka”, pojawili się chętni do zrobienia go za kilka stówek :-(

też dostałem

poproszę jakiś wzór odpowiedzi:)

Ja też dostałam. Czy dostaliście to zapytanie z adresu: obywatel.tutajimię@o2.pl ?

Jaki tutaj wzór.

Jeśli audyt jest - przesłać, jeśli nie ma - tak też napisać.

Jeśli nie można cytować opinii z L, to prosze usunąć:

"Części składowe raportu z audytu KRI nie podlegają udostępnieniu. Wszelką dokumentację zawierającą rozwiązania organizacyjno-techniczne mające na celu ochronę dóbr w podmiocie jest traktowana  jako wewnętrzna. Zgodnie z wyrokiem NSA z 4.04.2019 r., I OSK 1709/17 uznać należy, że dokument wewnętrzny to dokument wytworzony na potrzeby danego podmiotu i zawiera tylko dane związane z jego funkcjonowaniem, a więc nie wykorzystywane w stosunku do podmiotów zewnętrznych. W dokumentach uznanych jako składowe Systemu Zarządzania Bezpieczeństwem Informacji np. politykach bezpieczeństwa, procedurach, instrukcjach oraz raportach z audytów mogą znajdować się rozwiązania techniczno-organizacyjne służące ochronie informacji w podmiocie, a więc dostęp do powyższych dokumentów powinien być ograniczony tylko do grupy osób ponoszących odpowiedzialność  w zakresie zarządzania bezpieczeństwem informacji."

W sumie…

to wracając to pierwszego postu, pytający chce uzyskać formularz audytu KRI. Sam formularz nie zawiera danych więc jeśli był jakiś wzór użyty to może przesłać sam ten wzór.

Pytający nie wnosi o udostępnienie audytu.

A ja się zastanawiam, czy audyt mamy obowiązek robić według "magicznego" FORMULARZA. Według informacji ze strony gov.pl/web/dostepnosc-cyfrowa można to zrobić w oparciu np. o podaną przez nich listę kontrolną (załączony jest tam plik do pobrania - cała broszura). W związku z tym nie mam co udostępniać - nie mam formularza ;), ale listę kontrolną mogę wskazać jako podstawę audytu.

Ja również otrzymałam zapytanie, nie posiadam takiego audytu i tak mam zamiar napisać. Zastanawiam się tylko na czym jeszcze musi się znać dyrektor szkoły? Audyt czyli niezależna ocena nawet  taki wewnętrzny musi być  przeprowadzony przez osobę, która nie jest odpowiedzialna za obszar podlegający audytowi, więc po prostu nie ma kto, oczywiście może to zrobić firma zewnętrzna. Jak to robicie w swoich szkołach?