o stronie
czym jest ta strona
Publikacja dla zarządów i właścicieli IT, która zamienia unijne przepisy o cyberbezpieczeństwie w pracę: co zdecydować, kto za to odpowiada, co zbudować i jaki dowód zostaje.
dla kogo
Zarządy i właściciele techniczni w firmach z UE liczących około 50 do 1000 osób, które wdrażają te przepisy po raz pierwszy i nie mają zespołu compliance. Zwykle to dyrektor, który właśnie usłyszał, że teraz za to odpowiada swoim podpisem, oraz szef IT lub osoba odpowiedzialna za operacje, której przekazano tę pracę.
co robi ta strona
Wyjaśnia, co każdy przepis znaczy w praktyce, i porządkuje pracę według zadań. Jedno zabezpieczenie może odpowiadać na części kilku przepisów naraz, więc każde zadanie powinno zostawiać dowód, którego da się użyć ponownie. Mapa pokazuje cały pomysł na jednej stronie.
jak to jest sprawdzane
- Najpierw wyjaśnienie. Każda sekcja mówi, co to znaczy w praktyce. Krótka notka o podstawie podaje artykuł, a każda strona wymienia swoje teksty na dole.
- Każda strona pokazuje datę ostatniego sprawdzenia, a teksty zostały otwarte i przeczytane tego dnia. Przepisy się zmieniają: terminy AI Act dla systemów wysokiego ryzyka zmieniły się w lipcu 2026 roku.
- Praktyka robocza jest tak nazwana. Gdy żaden tekst prawny czegoś nie ustala, notka o podstawie to mówi.
- To, czego nie dało się przeczytać w źródle, jest oznaczone. ISO 27001 i kryteria SOC 2 są płatne lub zamknięte, a ich strony o tym informują.
- Nic nie jest zmyślone. Nie ma wymyślonych klientów, kosztów ani opinii, a ilustracje są podpisane jako ilustracje. Nie podajemy szacunków czasu ani kosztów, bo nie znaleziono wiarygodnego źródła dla firmy takiej wielkości.
czego strona nie robi
- Nie poleca ani nie porównuje dostawców i produktów. Nazwa firmy pojawia się tylko wtedy, gdy jest częścią publicznego rejestru egzekwowania prawa.
- Nie udziela porad prawnych i nie sprzedaje usług doradczych.
- Nie rozstrzyga za Ciebie, czy przepis Cię obejmuje. Wyszukiwarka daje listę na start, a odpowiedź da prawnik.
wersja polska
Wersja polska zawiera te same treści co angielska oraz warstwę krajową: ustawę o krajowym systemie cyberbezpieczeństwa (KSC), polskie organy i polskie terminy.
jeśli coś jest nie tak
Przepisy się zmieniają, a czytelnicy zauważają to pierwsi. Wyślij stronę i artykuł na hello@compliance.fyi i napisz, z jaką datą to sprawdzasz.