PERBAN

Peraturan Badan Nomor 9 Tahun 2021 tentang PERUBAHAN ATAS PERATURAN BADAN SIBER DAN SANDI NEGARA NOMOR 8 TAHUN 2021 TENTANG PENYELENGGARAAN PENILAIAN KESIAPAN PENERAPAN SNI ISO/IEC 27001 MENGGUNAKAN INDEKS KEAMANAN INFORMASI

PERBAN Nomor 9 Tahun 2021

Konten ini bukan nasihat hukum. Selalu rujuk sumber resmi untuk kepastian hukum.

(1) Verifikasi hasil penilaian mandiri sebagaimana dimaksud dalam Pasal 2 huruf c dilakukan setelah permohonan sebagaimana dimaksud dalam Pasal 5 ayat (2) dinyatakan lengkap. (2) Verifikasi sebagaimana dimaksud pada ayat (1) dilaksanakan melalui tahap: a. verifikasi kelengkapan dokumen kebijakan dan/atau prosedur; dan b. verifikasi penerapan dokumen kebijakan dan/atau prosedur. (3) Verifikasi sebagaimana dimaksud pada ayat (2) menghasilkan skor akhir yang menunjukkan tingkat kesiapan PSE dalam pemenuhan kriteria SNI ISO/IEC 27001. (4) Tingkat kesiapan sebagaimana dimaksud pada ayat (3) terdiri atas: a. baik; b. cukup baik; c. pemenuhan kerangka kerja dasar; dan d. tidak layak. (5) Tingkat kesiapan sebagaimana dimaksud pada ayat (4) diberikan sesuai kategorisasi Sistem Elektronik yang dimiliki oleh PSE meliputi: a. Sistem Elektronik kategori strategis; b. Sistem Elektronik kategori tinggi; dan c. Sistem Elektronik kategori rendah. (6) PSE yang memiliki Sistem Elektronik kategori strategis sebagaimana dimaksud pada ayat (5) huruf a diberikan nilai tingkat kesiapan: a. baik, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 610 (enam ratus sepuluh) sampai dengan 645 (enam ratus empat puluh lima); b. cukup baik, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 536 (lima ratus tiga puluh enam) sampai dengan 609 (enam ratus sembilan); c. pemenuhan kerangka kerja dasar, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 334 (tiga ratus tiga puluh empat) sampai dengan 535 (lima ratus tiga puluh lima); dan d. tidak layak, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 0 (nol) sampai dengan 333 (tiga ratus tiga puluh tiga). (7) PSE yang memiliki Sistem Elektronik kategori tinggi sebagaimana dimaksud pada ayat (5) huruf b diberikan nilai tingkat kesiapan: a. baik, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 584 (lima ratus delapan puluh empat) sampai dengan 645 (enam ratus empat puluh lima); b. cukup baik, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 456 (empat ratus lima puluh enam) sampai dengan 583 (lima ratus delapan puluh tiga); c. pemenuhan kerangka kerja dasar, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 273 (dua ratus tujuh puluh tiga) sampai dengan 455 (empat ratus lima puluh lima); dan d. tidak layak, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 0 (nol) sampai dengan 272 (dua ratus tujuh puluh dua). (8) PSE yang memiliki Sistem Elektronik kategori rendah sebagaimana dimaksud pada ayat (5) huruf c diberikan nilai tingkat kesiapan: a. baik, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 536 (lima ratus tiga puluh enam) sampai dengan 645 (enam ratus empat puluh lima); b. cukup baik, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 313 (tiga ratus tiga belas) sampai dengan 535 (lima ratus tiga puluh lima); c. pemenuhan kerangka kerja dasar, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 175 (seratus tujuh puluh lima) sampai dengan 312 (tiga ratus dua belas); dan d. tidak layak, jika mendapatkan skor akhir penilaian Indeks KAMI pada rentang 0 (nol) sampai dengan 174 (seratus tujuh puluh empat).