klient pyta o fizyczne bezpieczeństwo naszej sali serwerowej

Fizyczna serwerownia podlega zasadom dostępu, a nie ciągłości działania

Pytanie o fizyczne bezpieczeństwo serwerowni należy do zarządzania dostępem: kto może wejść, jak to jest rejestrowane i jak zarządza się zasobami firmy. Klienci najczęściej pytają o to oddzielnie od pytań dotyczących kopii zapasowych i systemów awaryjnych, ale w większości dossier oba zagadnienia znajdują się w tym samym dokumencie polityki. Typowe pytania cząstkowe: zarządzanie dostępem kartą lub kluczem, monitoring kamerowy, kontrola klimatu, gaśnice pożarowe i czy pomieszczenie jest zarządzane wewnętrznie czy znajduje się u zewnętrznego dostawcy datacenter.

Jeśli serwerownia znajduje się u zewnętrznego dostawcy datacenter, odpowiedź często brzmi nie "tak, my to regulujemy", ale "nasz dostawca to reguluje i my to skontrolowaliśmy" — to dotyka wymogi, które przedsiębiorstwo stawia własnym dostawcomJeśli ketendossier nie ma tam dokumentu potwierdzającego — certyfikatu ISO 27001 dostawcy, raportu SOC 2 lub własnego protokołu inspekcji — wtedy "nie" lub "częściowo" to uczciwa odpowiedź, nawet jeśli fizyczne bezpieczeństwo faktycznie jest w porządku. Bez źródła nie proponuje się tutaj "tak". Jeśli nie ma oddzielnej polityki bezpieczeństwa fizycznego, ale temat jest wymieniony w ogólnej polityce dostępu, to często wystarcza jako podstawa wyjaśnienia do odpowiedzi zamiast gołego "nie".

Uzasadnione w art. 21 ust. 2 dyrektywy NIS2 i Załączniku A.7 normy ISO 27001

Bezpieczeństwo fizyczne i środowiskowe to jeden z dziesięciu środków z art. 21 ust. 2 dyrektywy NIS2 i pojawia się jako osobny rozdział (A.7, "Physical and environmental security controls") w Załączniku A normy ISO/IEC 27001. Firmy, które już mają udowodnioną certyfikację ISO 27001 mogą często przedłożyć ten certyfikat bezpośrednio jako dowód zamiast dokumentować osobno fizyczne środki. Dla firm, które będą podlegać Ustawie o cyberbezpieczeństwie, gdy wejdzie ona w życie 15 sierpnia 2026 r., pojawia się tutaj obowiązek własny; do tego czasu dla większości dostawców jest to wciąż czysto pytanie ich klienta, nie własny obowiązek prawny.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.