kto jest odpowiedzialny za wypełnienie ankiety dotyczącej bezpieczeństwa

Podział ról sam w sobie nie jest wymogiem normy, ale udzielenie odpowiedzi wymaga sprawdzenia

Kwestionariusz sam w sobie nie określa, kto go wypełnia; artykuł 21 ust. 2 dyrektywy NIS2 i Załącznik A normy ISO/IEC 27001 dotyczą środków, które organizacja podejmuje, a nie urzędnika podpisującego formularz. W praktyce jest to zwykle osoba znająca politykę bezpieczeństwa informacji: specjalista ds. bezpieczeństwa, menedżer IT lub w mniejszych firmach sam dyrektor. W przypadku certyfikatu ISO 27001 w systemie zarządzania często już wyznaczona jest osoba odpowiedzialna — jej nazwisko jest wtedy logicznym punktem kontaktowym dla tej listy.

Co jest pewne: odpowiedzi muszą mieć podstawę. Jeśli pytanie dotyczy kontroli dostępu, ktoś musi być w stanie wskazać, jaka polityka lub jaki środek za tym stoi — nie wypełniać z pamięci, ale odczytać z dokumentacji. To czyni z tego mniej pytania o "kto może to wypełnić" a bardziej o "kto ma pod ręką podstawowe fakty". Ta sama osoba to często także ta, która może ocenić czy przedsiębiorstwo wykorzystuje systemy sztucznej inteligencji w ramach świadczenia swoich usług, ponieważ to dotyczy tej samej technicznej inwentaryzacji. W przypadku wątpliwości, kto wewnątrz firmy jest właścicielem odpowiedzi, jest to często ta sama osoba, która również plan ciągłości w przypadku poważnej przeszkody zarządza — oba zagadnienia nakładają się pod względem materiału źródłowego.

Gdzie to wynika: artykuł 21 ust. 2 i Załącznik A

Artykuł 21 ust. 2 dyrektywy NIS2 wymienia dziesięć kategorii środków, w tym zarządzanie ryzykiem, obsługę incydentów i politykę dostępu — dyrektywa reguluje zawartość tych środków, a nie to, kto je wewnętrznie zgłasza. ISO/IEC 27001 Annex A rozwinęła to w konkretne środki kontroli, a organizacje posiadające certyfikat zazwyczaj już wyznaczyły odpowiedzialnego w swoim systemie zarządzania. Ten istniejący podział ról jest najbardziej oczywistym źródłem, do którego można się odwołać przy wypełnianiu kwestionariusza bezpieczeństwa.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.