seria norm EN 50600

EN 50600

Kompleksowa seria norm EN 50600 opublikowana przez Europejski Komitet Elektrotechniczny (CENELEC) i przyjęta do stosowania w państwach członkowskich UE obejmuje zagadnienia wyposażenia i infrastruktury centrów przetwarzania danych. Tym samym zostało stworzone uzupełnienie o nowe wytyczne kwestii bezpieczeństwa przetwarzania informacji oraz ciągłości działania objętych zakresami norm ISO/IEC 27001/2 oraz ISO 22301.

 

Przedmiotem norm serii EN 50600 są zarówno zagadnienia ogólne dotyczące analiz ryzyka i dostępności infrastruktury centrów przetwarzania danych jak również szczegółowe wytyczne branżowe w zakresie projektowania nowych obiektów oraz oceny istniejącej infrastruktury wraz ze wskazówkami dotyczącymi zarządzania operacyjnego. Seria norm, raportów i specyfikacji technicznych EN 50600 obejmuje 19 zatwierdzonych pozycji: 

 

Poniżej wymieniamy najistotniejsze z nich.

 

Pojęcia ogólne:

  • PN-EN 50600-1 „Technika informatyczna. Wyposażenie i infrastruktura centrów przetwarzania danych. Pojęcia ogólne” 

 

Projektowanie:

  • PN-EN 50600-2-1 „Technika informatyczna. Wyposażenie i infrastruktura centrów przetwarzania danych. Konstrukcja budynku” ·       
  • PN-EN 50600-2-2 „Technika informatyczna. Wyposażenie i infrastruktura centrów przetwarzania danych. Dystrybucja energii” ·       
  • PN-EN 50600-2-3 „Technika informatyczna. Wyposażenie i infrastruktura centrów przetwarzania danych. Zapewnienie parametrów środowiskowych” ·       
  • PN-EN 50600-2-4 „Technika informatyczna. Wyposażenie i infrastruktura centrów przetwarzania danych. Infrastruktura okablowania telekomunikacyjnego” ·       
  • PN-EN 50600-2-5 „Technika informatyczna. Wyposażenie i infrastruktura centrów przetwarzania danych. Systemy zabezpieczeń” 

 

Zagadnienia operacyjne:       

  • PN-EN 50600-3-1 „Technika informatyczna. Wyposażenie i infrastruktura centrów przetwarzania danych. Zarządzanie i informacje operacyjne” 

 

Norma EN 50600-1 wprowadza cztery klasy dostępności infrastruktury, cztery klasy zabezpieczeń oraz trzy klasy przygotowania centrum przetwarzania danych do celów poprawy efektywności energetycznej. Klasy dostępności opisują m.in. elementy nadmiarowości infrastruktury niezbędne dla zapewnienia odpowiedniej dostępności usług. Szczególnego wydźwięku, w tym kontekście nabierają wymogi z ISO 27001/2 cyt. "Sprzęt powinien być chroniony przed awariami zasilania i innych zakłóceń spowodowanych awariami w dostawie mediów" i „Wyposażenie służące do przetwarzania informacji powinno zapewniać redundancję wystarczającą do spełnienia wymogów dostępności." (11.2.2, 17.2.1). Mając to na uwadze, można stwierdzić, że badanie i certyfikowanie sposobu świadczenia usług IT w przedsiębiorstwie pod kątem bezpieczeństwa informacji (ISO/IEC 27001) i ciągłości przetwarzania (ISO 22301) nie powinno się odbywać bez uwzględnienia certyfikacji infrastruktury na zgodność z normami z serii EN 50600. O ile normy wymienione powyżej stanowią o procedurach zarządzania, o tyle normy serii EN 50600 stanowią o jakości infrastruktury fizycznej. Dlatego też dopiero łączne potraktowanie  stanowi o bezpieczeństwie systemów informatycznych jak i o całkowitym zabezpieczeniu ciągłości ich działania.

 

W zależności od potrzeb przewidywane są trzy drogi postępowania audytowego:

  • Certyfikacja jakości rozwiązania w procesie projektowym z możliwością ponownego audytu po zakończeniu inwestycji pod kątem zgodności z projektem,
  • Certyfikacja infrastruktury istniejących obiektów,
  • Certyfikacja procesu utrzymania i zarządzania operacyjnego.

 

Ważnym aspektem związanym z wydaniem serii norm EN 50600 jest połączenie z dyrektywą UE dotyczącą wydawania środków publicznych w sposób uwzględniający wymogi norm europejskich w tych działach gospodarki gdzie normy takie zostały stworzone. Seria norm EN 50600 jest obecnie wymieniona w wielu oficjalnych dokumentach. Występuje m.in. Uchwale nr 97 Rady Ministrów z dnia 11 września 2019 w sprawie Inicjatywy "Wspólna Infrastruktura Informatyczna Państwa" oraz w dokumencie Standard wdrożeń przetwarzania informacji w chmurze obliczeniowej (wydanym przez Związek Banków Polskich).

 

Sprawdź rownież nasze szkolenia:

Skontaktuj się z nami

„Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informujemy, iż Administratorem Państwa danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa.  Państwa dane osobowe przetwarzane będą w celach kontaktowych niezbędnych do realizacji usługi, zgodnie z obowiązującymi przepisami prawa na podstawie art. 6 ust. 1 lit. f RODO.„

>>Wyrażam zgodę na przetwarzanie moich danych osobowych przez ISOQAR CEE sp. z o.o jako administratora danych osobowych, w celach otrzymywania informacji handlowych i marketingowych wysyłanych na podany adres e-mail na podstawie art. 6 ust. 1 lit. a RODO. Więcej informacji w Polityka prywatności

Polityka prywatności

Klauzula informacyjna w zakresie przetwarzania danych osobowych na potrzeby newsletter

W związku z obowiązywaniem od dnia 25 maja 2018 r. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, str. 1), zwanego dalej „rozporządzeniem RODO”, informujemy, że:

  1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

  2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną: iod@isoqar.pl

  3. Pani/Pana dane osobowe będą przetwarzane w celach wysyłki i otrzymywania newslettera.

  4. Przetwarzanie Pani/Pana danych osobowych odbywać się będzie na podstawie wyrażonej przez Panią/Pana zgody (podstawa prawna: art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE RODO

  5. Pani/Pana dane osobowe będą przetwarzane do czasu cofnięcia przez Panią/Pana zgody. 

  6. Odbiorcą Pani/Pana danych osobowych będą podmioty, którym Administrator zleca wykonywanie czynności, z którymi wiąże konieczność przetwarzania danych (podmioty przetwarzające) oraz podmioty publiczne na podstawie odrębnych przepisów prawa. 

  7. W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu prawo dostępu do treści danych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych. 

  8. Ma Pani/Pan prawo do cofnięcia zgody na przetwarzanie Pani/Pana danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  9. W przypadku uznania, że przetwarzanie przez Administratora Pani/Pana danych osobowych narusza przepisy Rozporządzenia ma Pani/Pan prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). 

  10. Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak jest warunkiem wysyłki newslettera.

  11. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, nie będą poddawane profilowaniu.

  12. Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego (UK).

Klauzula informacyjna zapytanie ofertowe

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informuję, iż:

1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną:  iod@isoqar.pl

3. Pani/Pana dane osobowe przetwarzane będą w celu:

•             odpowiedzi na zapytanie ofertowe na podstawie art. 6 ust. 1 lit. f RODO

więcej informacji pod linkiem

•             kontaktu w celu przekazania informacji marketingowych i handlowych na podstawie art. 6 ust. 1 lit. a RODO

•             w celu realizacji prawnie uzasadnionego interesu Spółki, polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obronie przed roszczeniami, na podstawie prawnie uzasadnionego interesu Spółki (art. 6 ust. 1 lit. f RODO).

4. Odbiorcą Pani/Pana danych osobowych będą wspólnicy i pracownicy Administratora w zakresie swoich obowiązków służbowych na podstawie upoważnienia.

5. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej;

6. Pani/Pana dane osobowe będą przechowywane do czasu zakończenia współpracy lub do czasu cofnięcia przez Pani/Pana zgody.

7. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do przenoszenia danych.

8. Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego- Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;

9. Podanie przez Pana/Panią danych osobowych jest dobrowolne, jednak konieczne w celu realizacji przedmiotu umowy/ jest konieczne w związku z przepisami szczególnymi ustawy (przetwarzanie danych osobowych jest wymogiem ustawowym). W przypadku niewyrażenia zgody na przetwarzanie danych osobowy, Administrator może zrezygnować z zawarcia umowy.

10. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania tzn. żadne decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływające nie będą oparte wyłącznie na automatycznym przetwarzaniu danych osobowych i nie wiążą się z taką automatycznie podejmowaną decyzją.