Про шаблон документа
План управління системами та реєстр ІТ-систем 2026/2027 – Word, PDF та Excel
Зберіть ІТ-системи компанії, власників систем, завдання з адміністрування, постачальників та заплановані заходи у професійному та редагованому пакеті документів. Ви отримаєте план управління системами, матрицю відповідальності, чек-листи для внесення змін та виведення систем з експлуатації, інструменти для оцінки роботи постачальників, англомовний робочий шаблон та детальну інструкцію для користувача. Інструмент в Excel доповнює пакет загальним оглядом та реєстром, що полегшує практичне управління.
Цей пакет розроблений для шведських компаній, некомерційних організацій та адміністративних ІТ-підрозділів, яким потрібно документально закріпити розподіл відповідальності та планування, не створюючи робочі документи з нуля.
Формат: Word (DOCX) + PDF з можливістю пошуку + Excel (XLSX). Мова: шведська + англомовний робочий документ і англомовна швидка інструкція. Ціна: 79 крон.
Що входить у комплект
| Документ | Практичне призначення | Формат |
|---|---|---|
| План управління системами | Цілі, обсяг, ролі, угоди, системні залежності, бюджет, заходи, ризики, повноваження щодо прийняття рішень та затвердження. | DOCX + PDF |
| Матриця відповідальності та процедура прийняття рішень | RACI для власників систем, бізнес-підрозділів, ІТ та постачальників, а також журнал прийняття рішень та ескалації. | DOCX + PDF |
| Зміна та виведення систем з експлуатації | Запит на зміну, чек-лист введення в експлуатацію, обробка даних, міграція, збереження інформації та фінальна перевірка. | DOCX + PDF |
| Контроль постачальників та операційної діяльності | Зустрічі з оцінки послуг, SLA, інциденти, витрати та рішення щодо вдосконалення. | DOCX + PDF |
| IT System Management Plan – англійською | Англомовний робочий документ для компаній у Швеції з міжнародними командами. | DOCX + PDF |
| Інструкція користувача | Детальна шведськомовна настанова з покроковими вказівками, юридичними обмеженнями та англомовною швидкою інструкцією. | DOCX + PDF |
| Реєстр ІТ-систем та управління | Робоча книга Excel із вісьмома аркушами, формулами, перевіркою даних, оцінкою ризиків та панеллю керування. | XLSX |
Усього 13 файлів у ZIP-архіві: 6 файлів Word, 6 PDF із можливістю пошуку та 1 файл Excel. Документи Word можна редагувати безпосередньо. Excel містить робочі розрахунки та корисні реєстри – це не просто порожні аркуші.
Що може реєстр ІТ-систем в Excel?
- Панель керування (Dashboard): огляд активних систем, відсутніх відповідальних осіб, прострочених перевірок систем, відкритих завдань, високих ризиків та запланованих витрат на системи.
- Реєстр систем: місце для 85 систем з унікальним ID, бізнес-процесом, власником системи, ІТ-відповідальним, статусом, критичністю, завершенням терміну дії договору та датою наступної перевірки.
- План управління: 100 запланованих заходів із зазначенням власника, вартості, термінів виконання, статусу та індикатором затримки.
- Заходи: 100 завдань із рішеннями, відповідальними особами, дедлайнами та контролем прострочених дат.
- Ризики: 75 записів про ризики з простим розрахунком балів (імовірність × вплив) та кольоровою індикацією рівня ризику.
- Постачальники: 65 записів із контактною особою, посиланням на договір, датами угод, відповідальністю за SLA та моніторингом.
- Річний календар: 80 контрольних точок для оновлень, перевірок прав доступу, моніторингу та тестування.
- Інструкції: окремий аркуш із посібником із заповнення, робочим процесом та довідковими матеріалами.
Як використовувати пакет управління
- Проведіть інвентаризацію систем: зберіть назви систем, сферу застосування, системні ID, відповідальних осіб та критичні інтеграції.
- Створіть реєстр систем: заповніть дані в Excel і додайте відповідні ID постачальників, підстави для рішень та дати наступних перевірок.
- Визначте відповідальність: використовуйте матрицю RACI, щоб вирішити, хто відповідає за систему, експлуатацію, заходи безпеки, договори та пріоритети.
- Сформуйте план: адаптуйте цілі, сервіси, бюджет, ризики, процеси змін та моніторингу у форматі Word.
- Заплануйте контроль: додайте заходи, дії щодо мінімізації ризиків та контрольні точки в річний календар інструменту Excel.
- Проводьте моніторинг: переглядайте панель керування, документуйте оцінку роботи постачальників та приймайте рішення щодо подальших дій.
- Оновлюйте та архівуйте: ведіть історію версій, затверджуйте план і вносьте зміни у разі значних оновлень або під час щорічної перевірки.
Управління системами, GDPR та інформаційна безпека
План управління системами — це загальноприйнятий керівний та робочий документ, проте для всіх шведських компаній не існує єдиної вимоги використовувати конкретний шаблон. Юридичні вимоги залежать від діяльності організації, типу інформації, ІТ-залежностей та застосовних правил. Зокрема, вимоги GDPR щодо відповідних технічних та організаційних заходів безпеки (стаття 32), договорів про обробку даних (стаття 28) та ведення реєстру обробки персональних даних (стаття 30) можуть бути релевантними при обробці персональних даних. Державний сектор та певні галузі, що підпадають під особливі вимоги кібербезпеки, можуть мати додаткові зобов'язання.
Цей шаблон призначений для впорядкованого управління системами, розподілу відповідальності та моніторингу. Він не замінює реєстр обробки персональних даних згідно з GDPR, оцінку впливу на захист даних (DPIA), план безпеки, процедури реагування на інциденти, технічний аналіз ризиків або дійсний договір із постачальником.
Офіційні та публічні джерела: Digg – інформаційна безпека · Digg – ризико-орієнтовані заходи безпеки · IMY – управління безперервністю · SLU – план управління та план виведення з експлуатації.
Поширені запитання
Що таке план управління системами?
Це план, що описує бізнес-цілі, ролі, бюджет, відповідальність, експлуатацію, завдання з управління, ризики, моніторинг та рішення щодо ІТ-системи протягом певного періоду.
Чи всі компанії повинні мати план управління системами згідно із законом?
Ні. Немає загальної вимоги щодо наявності саме цього документа з певною назвою. Проте певні організації зобов'язані документувати відповідні аспекти безпеки, управління ризиками та організації згідно з окремими правилами.
Чи є реєстр систем тим самим, що й реєстр ліцензій?
Ні. Цей реєстр зосереджений на власності систем, управлінні, життєвому циклі, ризиках та запланованому моніторингу. Реєстр ліцензій та моніторинг витрат на SaaS стосуються переважно ліцензій, договорів та вартості підписок.
Чи можна використовувати цей шаблон для ISO 27001 або NIS2?
Він може слугувати адміністративною підтримкою, але не містить повних вимог стандартів або автоматичної перевірки відповідності. Компанія має самостійно оцінити застосовні вимоги.
Чи додаються документи англійською мовою?
Так, у комплект входить окремий документ "English IT System Management Plan" та англомовна швидка інструкція. Основні шведськомовні шаблони перекладені не повністю.
Чи потрібна спеціальна програма?
Документи Word надаються у форматі DOCX, версії PDF доступні для читання, а інструмент Excel потребує Microsoft Excel або сумісної програми для роботи з формулами та функціями реєстру.
Цифрова доставка
Редаговані шаблони для локального використання. Фізичний продукт не надсилається. Для автоматичної доставки після покупки файл ZIP має бути належним чином підключений у Shopify Digital Products, що перевіряється окремо.
