lista kontrolna pyta, czy laptopy są zaszyfrowane, jak się o tym upewnić

Szyfrowanie dysku jest częścią polityki kryptografii, a nie osobnym polem wyboru

Pytanie o zaszyfrowane laptopy jest podpytaniem z szerszej polityki dotyczącej kryptografii i szyfrowania. Pewność, że laptop jest zaszyfrowany, oznacza w praktyce: BitLocker (Windows) lub FileVault (macOS) jest centralnie wymuszony za pośrednictwem polityki MDM lub Intune, a nie jako luźne ustawienie, które użytkownik może sam włączać lub wyłączać. Dowodem, który tutaj się liczy najbardziej, jest eksport ze środowiska zarządzania ze statusem szyfrowania na urządzenie — nie zrzut ekranu z jednego laptopa. Jeśli nie masz tego eksportu, wtedy "nie" lub "nieznane" to uczciwa odpowiedź; luźny dokument polityki IT bez danych urządzenia nie pokrywa pytania.

Zwróć uwagę na rozróżnienie, które wiele list robi między "polityką" a "wymuszeniem": reguła polityki stwierdzająca, że szyfrowanie jest obowiązkowe, to coś innego niż techniczne zabezpieczenie, które blokuje urządzenia niezaszyfrowane przy logowaniu. Jeśli twój klient pyta konkretnie o "pełne szyfrowanie dysku", zaszyfrowany folder kontenerowy lub tylko hasło do systemu operacyjnego nie liczy się. Dotyczy to również polityki dostępu i zarządzania zasobami organizacji: bez aktualnego przeglądu, które laptopy istnieją (zarządzanie majątkiem), nie możesz wykazać, że wszystkie są zaszyfrowane — możesz tylko stwierdzić, że polityka istnieje, ale nie że zasięg wynosi sto procent.

Gdzie to powraca w NIS2 i ISO 27001

Kryptografia jest wymieniona jako odrębny środek w artykule 21 ust. 2 dyrektywy NIS2, w ramach polityki korzystania z kryptografii i, w stosownych przypadkach, szyfrowania — jeden z dziesięciu środków wymienionych w dyrektywie. W ISO/IEC 27001 podlega to środkom kontrolnym w Załączniku A, które dotyczą konkretnie kontroli kryptograficznych. Obie ramy wymagają ustalonej polityki oraz jej wykazanego wdrożenia; sam dokument polityki nie jest zatem wystarczającym dowodem, egzekwowanie techniczne liczy się tak samo ważnie.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.