Политика безбедности информација

У складу са најбољим светским праксама, РНИДС послује у складу са ISO/IEC 27001 и свим релeвантним законским прописима у области безбедности информација.

Имплементација ове политике и правила је важна за одржавање интегритета и стабилности информационог система РНИДС-а за несметано пружање услуга корисницима система. Политика безбедности и заштите обезбеђује и гарантује:

• Успостављање контролних механизама за заштиту информација и информационих система од крађе, злоупотребе и/или других облика злонамерног деловања;
• Успостављање потребне организационе структуре;
• Потребан ниво знања и разумевања обавеза и одговорности лица задужених за управљање ИКТ системом РНИДС-а;
• Потребан ниво знања и разумевања информационе безбедности свих корисника ИКТ система РНИДС-а;
• Реализацију захтева за поверљивост, интегритет и доступност података;
• Сигуран наставак рада кључних сервиса РНИДС-а и у случају озбиљних инцидената;
• Безбедност података о личности;
• Стабилност и доступност сервиса које РНИДС пружа корисницима;
• Усклађеност екстерних пружалаца услуга са правилима и процедурама информационе безбедности РНИДС-а;
• Усаглашеност са важећим законима и прописима Републике Србије и интерним процедурама РНИДС-а.

Руководство, сви запослени и они који раде за РНИДС у поступку спровођења Политике безбедности информација континуирано прате утврђене стандарде и пословне потребе, и према потреби ће уносити измене, допуне и иновирања у складу са брзином којом се технологије, законски и други захтеви мењају или усавршавају.

Политика квалитета

При обављању основне делатности РНИДС поштује све важеће законске прописе, начела међународне и домаће праксе, као и захтеве SRPS ISO 9001:2015 стандарда.

Одржавање квалитета и непрекидан рад на његовом даљем побољшавању је приоритет руководства и свих запослених. Тиме се излази у сусрет очекивањима постојећих и потенцијалних корисника РНИДС-ових сервиса. Зато су приоритиети: 

• Техничко и административно управљање регистром домена којима РНИДС управља, као и успостављање политика и правила за њихову регистрацију;
• Одржавање главног DNS сервера за националне домене највишег нивоа;
• Доношење и унапређење правила за решавање спорова насталих поводом регистрације назива интернет домена;
• Безбедност и здравље на раду свих запослених;
• Друге активности у складу са важећим законским прописима и интерним актима.