Aktywa
Aktywa to centralny rejestr zasobów istotnych z punktu widzenia bezpieczeństwa informacji, ciągłości działania oraz realizacji procesów objętych wymaganiami KSC/NIS2.
Ekrany pochodzą z wersji demonstracyjnej z danymi fikcyjnymi.
Moduł pozwala ewidencjonować zarówno zasoby techniczne, jak i informacyjne, aplikacyjne, infrastrukturalne czy organizacyjne oraz łączyć je z procesami, które wspierają. Dzięki temu organizacja uzyskuje pełny obraz zależności pomiędzy działalnością biznesową a wykorzystywanymi zasobami.
Znaczenie aktywa nie jest oceniane w oderwaniu od organizacji. KSC Manager wykorzystuje informacje wynikające z powiązanych procesów i analizy BIA, dzięki czemu możliwe jest automatyczne określenie jego znaczenia dla ciągłości działania oraz dziedziczenie właściwych parametrów, takich jak RTO i RPO.
Moduł Aktywa pozwala określić m.in.
- typ i właściciela aktywa
- procesy, które aktywo wspiera
- zależności pomiędzy aktywamiw przygotowaniu
- powiązanych dostawców i umowy
- wymagany poziom ochrony w wymiarach poufności, integralności, dostępności i autentyczności – P/I/D/A
- znaczenie aktywa dla ciągłości działania
- przegląd i inwentaryzację aktywów z poziomu asystenta AI (Claude, ChatGPT, Cursor) — w pakietach od STANDARD
- powiązane ryzyka i działania ochronne
Rejestr aktywów stanowi jedno z głównych źródeł danych dla analizy ryzyka. Użytkownik może z poziomu aktywa identyfikować potencjalne ryzyka, jednak ich pełna analiza i dalsze zarządzanie odbywają się w Centralnym Rejestrze Ryzyk, dzięki czemu w systemie nie powstają równoległe i niespójne rejestry.
Powiązania pomiędzy aktywami, procesami, dostawcami i ryzykami pozwalają również szybko określić wpływ awarii lub utraty konkretnego zasobu na działalność organizacji i wspierają przygotowanie planów ciągłości działania oraz odtwarzania po awarii.
Moduł Aktywa pozwala więc przejść od prostej ewidencji zasobów do rzeczywistego obrazu ich znaczenia, zależności i wpływu na bezpieczeństwo oraz ciągłość działania organizacji.