jak pokazać, że wszystkie nasze laptopy są zabezpieczone

Skanery wirusów są częścią higieny cybernetycznej, a nie oddzielnym pytaniem

"Wszystkie laptopy mają skaner wirusów" jest zazwyczaj pytaniem szczegółowym w ramach szerszego pytania dotyczącego podstawowych praktyk higieny cybernetycznej. Ochrona punktów końcowych (termin techniczny dla skanera wirusów, wykrywania złośliwego oprogramowania i czasami EDR na laptopach) jest jednym ze środków, które klienci oceniają w ramach szkolenie w zakresie podstawowych praktyk higieny cybernetycznej, i pokrywa się z szerszym polityką dostępu i zarządzaniem zasobami — bo bez przeglądu, jakie laptopy posiadasz, nie możesz wykazać, że wszystkie są chronione.

Dowodem, który klienci zwykle chcą tu zobaczyć, jest export z systemu zarządzania punktami końcowymi (Intune, Jamf, CrowdStrike lub podobny) pokazujący dla każdego laptopa status skanera wirusów: aktywny, ostatnia aktualizacja, ostatni scan. Zrzut ekranu jednego laptopa nie jest dowodem dla całej floty; przegląd pulpitu ze wszystkimi urządzeniami już tak. Jeśli nie masz scentralizowanego zarządzania, najprawdziwszą odpowiedzią jest to, że nie możesz jeszcze tego wykazać na poziomie floty — to coś innego niż "nie, nic nie robimy", i możesz również wyjaśnić to rozróżnienie w portalu swojego klienta.

Skąd to pochodzi: artykuł 21 ust. 2 i Załącznik A

Artykuł 21 ust. 2 dyrektywy NIS2 wyraźnie wymienia higienę cybernetyczną i szkolenia z zakresu bezpieczeństwa jako jeden z dziesięciu obowiązkowych środków dla podmiotów objętych dyrektywą; ochrona punktów końcowych w praktyce należy do tej kategorii. ISO/IEC 27001 rozwijają to dalej w Załączniku A, ze szczególnymi środkami kontroli dotyczącymi ochrony przed złośliwym oprogramowaniem i zarządzania urządzeniami — dlatego klienci z doświadczeniem ISO często żądają nieco innych dowodów niż klienci odwołujący się bezpośrednio do tekstu NIS2. Jeśli sam nie podlegasz dyrektywie, może być przydatne, aby najpierw to sprawdzić za pośrednictwem czy przedsiębiorstwo samo podlega dyrektywie NIS2, ponieważ to określa, jak ważny musi być ten dowód.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.