jak odpowiadam na pytanie o naszą procedurę zgłaszania w przypadku wycieku danych

Sama procedura zgłaszania, nie wyciek danych

Pytanie dotyczy waszego procesu wewnętrznego, nie tego, czy kiedyś doszło do wycieku. Klient chce wiedzieć, czy istnieje ustalona procedura obsługi incydentów bezpieczeństwa: kto zgłasza podejrzenie, komu, w jakim czasie następuje eskalacja oraz kto decyduje, czy należy poinformować organ nadzoru lub osoby, których to dotyczy. To ta sama procedura, do której odnosimy się w kontekście procedury obsługi incydentów bezpieczeństwa — wyciek danych to w praktyce szczególny rodzaj incydentu w ramach tego procesu, a nie odrębny dokument.

Jeśli macie tę procedurę, „tak status jako podmiot NIS2.

Dlaczego to podlega artykułowi 21 ust. 2

Artykuł 21 ust. 2 dyrektywy NIS2 wymienia "obsługę incydentów" jako jeden z dziesięciu obowiązkowych środków, a procedura zawiadomienia o naruszeniu danych jest jej wdrożeniem w kierunku danych osobowych. ISO/IEC 27001 Annex A rozwinął to dalej w środkach kontroli dotyczących zarządzania incydentami, co wyjaśnia, dlaczego klienci z pytaniem dotyczącym ISO często akceptują tę samą procedurę jako dowód. Ustawa o cyberbezpieczeństwie, polska transpozycja, wchodzi w życie 15 sierpnia 2026 r. i ustanawia ten obowiązek również na poziomie krajowym dla podmiotów, na które się stosuje.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.