Severomoravské vodovody a kanalizace Ostrava (SmVaK Ostrava) úspěšně absolvovaly certifikační audit podle normy ČSN EN ISO/IEC 27001:2023. Ta stanovuje požadavky na informační a kybernetickou bezpečnost i ochranu soukromí.
Audit během léta provedla společnost TÜV SÜD Czech. Prověřila mimo jiné systém řízení bezpečnosti informací, analýzu rizik, ochranu informací, bezpečnostní opatření, dokumentaci, připravenost zaměstnanců i postupy při případných incidentech.
Pro SmVaK Ostrava je oblast kybernetické bezpečnosti významná také s ohledem na provoz vodárenské infrastruktury. Společnost musí vedle administrativních IT systémů chránit také průmyslové řídicí systémy, které zajišťují nepřetržitou výrobu a distribuci pitné vody a odvádění a čištění odpadních vod.
„Nejde jen o prověření IT bezpečnosti. Ve skutečnosti jde o ověření, zda má daná společnost systematicky nastavené řízení informační bezpečnosti, zda jsou známa možná rizika a zda jsou přijata vhodná opatření k jejich eliminaci,“ uvedl generální ředitel vodáren Anatol Pšenička.
Podle něj se přijatá opatření musí průběžně měnit podle aktuálních hrozeb a situace.