jak odpowiadam na pytanie o naszą procedurę zgłaszania w przypadku wycieku danych
Sama procedura zgłaszania, nie wyciek danych
Pytanie dotyczy waszego procesu wewnętrznego, nie tego, czy kiedyś doszło do wycieku. Klient chce wiedzieć, czy istnieje ustalona procedura obsługi incydentów bezpieczeństwa: kto zgłasza podejrzenie, komu, w jakim czasie następuje eskalacja oraz kto decyduje, czy należy poinformować organ nadzoru lub osoby, których to dotyczy. To ta sama procedura, do której odnosimy się w kontekście procedury obsługi incydentów bezpieczeństwa — wyciek danych to w praktyce szczególny rodzaj incydentu w ramach tego procesu, a nie odrębny dokument.
Jeśli macie tę procedurę, „tak status jako podmiot NIS2.
Dlaczego to podlega artykułowi 21 ust. 2
Artykuł 21 ust. 2 dyrektywy NIS2 wymienia "obsługę incydentów" jako jeden z dziesięciu obowiązkowych środków, a procedura zawiadomienia o naruszeniu danych jest jej wdrożeniem w kierunku danych osobowych. ISO/IEC 27001 Annex A rozwinął to dalej w środkach kontroli dotyczących zarządzania incydentami, co wyjaśnia, dlaczego klienci z pytaniem dotyczącym ISO często akceptują tę samą procedurę jako dowód. Ustawa o cyberbezpieczeństwie, polska transpozycja, wchodzi w życie 15 sierpnia 2026 r. i ustanawia ten obowiązek również na poziomie krajowym dla podmiotów, na które się stosuje.
Ta odpowiedź obowiązuje dla każdego typu kwestionariusza, nie tylko dla pytań dotyczących zrównoważonego rozwoju od twojego klienta, udzielone. Pełne wyjaśnienie — ze źródłami, szczegółowościami specyficznymi dla poszczególnych krajów i powiązanymi tematami — znajduje się na portalu koordynacyjnym.
To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.
Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.