PM, Policy för TID
Nya tider, nya lagar, lagar om tid som kommer att påverka ert företag. Vid tvister om leveranstider av IP paket och betalningar kommer domstolar och andra myndigheter att kräva besked om hur ert företag hanterat tid i era olika datasystem.
För alla företag gäller att tiden ska vara spårbar och kunna verifieras, annars kan ni riskera att era uppgifter om tid avvisas vid olika typer av processer.
Här en uppräkning av de lagar och regler som kan kräva att ert företag har rätt tid i sina system: EU 4-7-8de, Datalagen EU2002/58/EG, Ellagen IEC61850, LIS ISO 27000, Elektronisk signatur SFS2000:832, Kassaregisterlagen FHIFS 2003:2 och regler: COBIT, SVISA, PCI-DSS.
Den nätansvarige på ert företag bör känna till dessa lagar. Du kan fråga henne/honom vilka lagar som ställer krav på ert företag. Skulle någon eller några av lagarna var av intresse för ert företag är det dags för företagsledningen att besluta om en policy för tid för företaget.
Här är en lista på den information som bör finnas med i ert företags policy för tid:
- Dokumentera vilka lagar och regler om tid som gäller för er organisatiom.
- Besluta vilken tid som gäller för er, UTC eller UTC+1.
- Dokumentera var tidskällan finns och hur den är spårbar och loggas.
- Dokumentera hur tiden sprids inom företag.
- Dokumentera hur spårbarheten hålls i liv inom företaget.
- Dokumentera hur ni klarar störningar mot källan och hur ni får larm om detta händer.
- Dokumentera hur skottsekund, sommar/vinter tid, tidzoner, behandlas och att spårbarhet till UTC vidmakt hålls inom företag. Fördel att använda UTC+0 utan sommar/vinter tid.
- Dokumentera hur ni klarar loggkorroleringen om olika tid zoner används eller sommar/vinter tid.
- Dokumentera hur länge leverantören av utrustning av tid lovar att den kan användas.
Med en dokumenterad policy för tid enligt ovan kommer ert företag att stå välrustat i alla sammanhang där tid kan vara av betydelse.
Ni får gärna konsultera mig med frågor om tid och policyplan för detta.
Med Vänliga Hälsningar
Didrik Ehrenborg