Normy & Compliance

Standardy technologiczne dla polskich organizacji

Kompendium wiedzy o normach branżowych, wymogach regulacyjnych i modelach zgodności dla systemów IT wdrażanych w Polsce.

Przeglądaj przewodniki O serwisie

Obszary tematyczne

Przewodniki według standardu

Opracowania podzielone według kluczowych norm i regulacji obowiązujących organizacje technologiczne w Polsce i UE.

Bezpieczeństwo informacji

ISO/IEC 27001

Wymagania systemu zarządzania bezpieczeństwem informacji. Zakres wdrożenia, certyfikacja i utrzymanie zgodności.

Czytaj przewodnik

Ochrona danych

RODO w IT

Obowiązki administratorów danych i podmiotów przetwarzających w kontekście infrastruktury IT i oprogramowania.

Czytaj przewodnik

Cyberbezpieczeństwo

Dyrektywa NIS2

Nowe obowiązki dla podmiotów kluczowych i ważnych w Polsce — zakres stosowania, terminy i wymagania techniczne.

Czytaj przewodnik

Audyt

Audyt zgodności

Metodyki przeprowadzania audytów compliance IT — planowanie, dokumentacja, raportowanie wyników.

Czytaj przewodnik

Dlaczego zgodność regulacyjna ma znaczenie

Organizacje wdrażające systemy IT w Polsce podlegają zarówno prawu krajowemu, jak i regulacjom unijnym. Niniejszy serwis zbiera i porządkuje dostępne publicznie informacje o tych wymogach.

Najczęstsze pytania

FAQ — compliance technologiczny

Czym jest compliance technologiczny?

Compliance technologiczny to zgodność infrastruktury IT i procesów organizacji z obowiązującymi normami prawnymi, branżowymi i wewnętrznymi. Obejmuje zarówno bezpieczeństwo danych, jak i ciągłość działania, audyt i dokumentację.

Jakie normy obowiązują polskie firmy technologiczne?

Kluczowe regulacje to RODO (ogólne rozporządzenie o ochronie danych), Ustawa o KSC (Krajowym Systemie Cyberbezpieczeństwa), dyrektywa NIS2 oraz dobrowolne normy jak ISO/IEC 27001. Zakres zależy od branży i wielkości organizacji.

Czy wdrożenie ISO 27001 jest obowiązkowe?

ISO 27001 jest normą dobrowolną. Jednak dla podmiotów pełniących funkcje krytyczne w infrastrukturze, w tym dostawców usług cyfrowych, certyfikacja lub jej ekwiwalent może być wymagany przez klientów lub organy regulacyjne.

Jak często należy przeprowadzać audyt zgodności?

Częstotliwość audytów zależy od wewnętrznych polityk oraz wymogów danej normy. ISO 27001 wymaga audytów wewnętrznych co najmniej raz w roku. NIS2 nakłada obowiązek regularnych ocen ryzyka bez określenia sztywnego harmonogramu.