nie rozumiem pytania technicznego z ankiety, kto może to wyjaśnić

Sprowadź pytanie do jednego z dziesięciu środków

Pytanie techniczne z ankiety zawsze jest prawie tłumaczeniem jednego z dziesięciu środków z artykułu 21 ust. 2 NIS2 lub środka kontroli z Załącznika A ISO/IEC 27001. Portal klienta często używa własnego sformułowania — "w jaki sposób jest skonfigurowana Twoja segmentacja sieci" lub "jaki standard szyfrowania stosujesz do danych przechowywanych" — ale pytanie podstawowe jest znane. Warto najpierw ustalić, do której kategorii należy pytanie: czy chodzi o dostęp, o szyfrowanie, o luki w zabezpieczeniach, czy o łańcuch dostaw. Gdy ta kategoria zostanie ustalona, na pytanie zwykle można odpowiedzieć za pomocą istniejącej dokumentacji, nawet jeśli dokładny termin jest nowy.

W przypadku wątpliwości co do dokładnego wdrożenia technicznego — jaki protokół, jaka długość klucza, jaka częstotliwość skanowania — właściwym interesariuszem jest dział IT lub zewnętrzny administrator, a nie handlowy czy prawny pracownik odpowiadający za otrzymaną listę. Jeśli regularnie pojawiają się te same pytania techniczne dotyczące szyfrowania, można je zapisać jako ustaloną odpowiedź dla danego tematu czy istnieje polityka dotycząca kryptografii i szyfrowania, aby pytanie to nie było badane każdorazowo na nowo. To samo dotyczy pytań dotyczących uwierzytelniania wielofaktorowego lub kontroli dostępu: są to odrębne pytania na liście, ale pod względem merytorycznym ten sam temat formulowany każdorazowo na nowo.

Skąd pochodzą dziesięć środków

Artykuł 21 ust. 2 Dyrektywy (UE) 2022/2555 wymienia dziesięć kategorii środków, od analizy ryzyka po kryptografię aż po zachowanie człowieka w ramach organizacji. Załącznik A normy ISO/IEC 27001 opracowuje dalej zagadnienia porównywalne w konkretne środki kontroli, co wyjaśnia, dlaczego pytanie z audytu i pytanie klienta często sprowadzają się do tego samego, nawet jeśli sformułowania się różnią. Ustawa o bezpieczeństwie cybernetycznym wdraża artykuł 21 do prawa polskiego i będzie miała zastosowanie, jak się przewiduje, od 15 sierpnia 2026 r.; do tego czasu sama dyrektywa jest punktem wyjścia dla osób chcących ustalić, pod którą z dziesięciu miar podpada pytanie.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.