Leasing a standardy i regulacje prawne obowiązujące managera IT
Każdy świadomy manager IT w przedsiębiorstwie powinien przestrzegać wielu dyrektyw, przepisów i regulacji obowiązujących na terenie prowadzonej przez firmę działalności. Sprawne zarządzanie dostępnymi zasobami w oparciu o te wytyczne to nie tylko obowiązek ale i klucz to zwiększenia rentowności i konkurencyjności firmy.
Oto najważniejszy standardy i regulacje w prawie europejskimi i międzynarodowym:
- ITIL® (oryg. Information Technology Infrastructure Library) - Zbiór zaleceń, jak efektywnie i skutecznie oferować usługi informatyczne. Jest to kodeks postępowania dla działów informatyki.
- COBIT(oryg. Control Objectives for Information and related Technology) – metodyka utworzona poprzez zbiór celów kontrolnych dla technologii informacyjnych i powiązanych. Zestawienie dobrych praktyk do zarządzania IT utworzonych w 1992 roku przez stowarzyszenie ISACA oraz IT Governance Institute. Obecnie obowiązuje czwarta edycja tego pakietu.
- ISO/IEC 17779:2005; 27001:2005; - międzynarodowe normy standaryzujące systemy zarządzania bezpieczeństwem informacji.
- BS-25999-2 – Wymagania w sprawie ustanowienia, wdrożenia, eksploatacji, przeglądu, testowania, utrzymania i doskonalenia systemu zarządzania ciągłością działania (Business Continuity Management System - BCMS).
- Sarbanes Oxley (SOX) – reguluje kwestie jakości i wiarygodności sprawozdawczości finansowej, zwiększenie odpowiedzialności audytorów i zarządów, podniesienie efektywności kontroli wewnętrznej i zaostrzenie wymagań przejrzystości kluczowych graczy na rynkach finansowych. (Obowiązek przestrzegania: Amerykańskie spółki publiczne i firmy od nich zależne, w tym także polskie oddziały koncernów wywodzących się z USA).
- Basel II – zbiór najlepszych praktyk rynkowych w zakresie zarządzania ryzykiem finansowym w sektorze bankowym oraz utrzymywania bezpiecznego poziomu kapitałów przez banki, wydanych przez Bazylejski Komitet Nadzoru Bankowego.
- Dyrektywa ROHS - obejmuje swoim działaniem ograniczenia na etapie produkcji w wprowadzaniu substancji niebezpiecznych w elektronice.
- Dyrektywa WEEE odpowiada za odpowiednią zbiórkę i utylizacje produktów elektronicznych traktowanych jako odpad.
Polecamy: serwis Mała Firma
Główne regulacje w polskim ustawodawstwie:
- Ustawa z dnia 29 lipca 2005 r. o zużytym sprzęcie elektrycznym i elektronicznym Dz. U. Nr 180 poz. 1495
- Ustawa z dnia 27 kwietnia 2001 r. Prawo ochrony środowiska Dz. U. Nr 62 poz. 627 z późniejszymi zmianami
- Ustawa z dnia 27 kwietnia 2001 r. o odpadach Dz. U. Nr 62 poz. 628 z późniejszymi zmianami
- Ustawa o Ochronie Danych Osobowych z dnia 29 sierpnia 1997 wraz z Rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024).
Polecamy: Leasing, czyli używać zamiast posiadać
Leasing operacyjny IT pomaga w uporaniu się z tym szeregiem przepisów i regulacji. Umowa leasingu pomoże sprawniej i bardziej efektywnie wdrożyć odpowiednie rozwiązania. Wystarczy zawrzeć umowę z doświadczoną firmą świadomą powyższych wytycznych.