Wzory dokumentów i procedur

Gotowy formularz do rejestrowania niezgodności lub potencjalnej niezgodności, jej przyczyny, natychmiastowych działań korekcyjnych, ustanowionych działań korygujących i oceny ich skuteczności — pola odwzorowują 1:1 rzeczywisty wzór karty niezgodności stosowany w dokumentacji SZBI, z rozdziałem ról: wystawiający ≠ osoba odpowiedzialna za działania ≠ osoba oceniająca skuteczność.

Gotowa struktura raportu z audytu (cele, zakres, kryteria, metodyka i próbkowanie, zestawienie ustaleń z kategorią i istotnością, wnioski, rekomendacje z priorytetami wdrożenia, rozbieżne opinie, podpisy) — zgodna z listą elementów raportu z pkt 6.5.1 normy ISO 19011:2018 i formatem ocenianym w module oceny raportu symulatora.

Wzór polityki porządkującej strefowanie obiektu, ewidencję identyfikatorów i kluczy, nadzór nad gośćmi (zasada stałej asysty) oraz ochronę pomieszczeń technicznych/serwerowni — oparty na katalogu zabezpieczeń fizycznych ISO/IEC 27002:2022 (pkt 7.1–7.13) i obowiązkach z ustawy o ochronie osób i mienia dla obiektów podlegających obowiązkowej ochronie.

Wzór dokumentu wymaganego przez art. 13 dyrektywy CER — prowadzi przez sześć obszarów środków budujących odporność (zapobieganie, ochrona fizyczna, reagowanie, odtwarzanie, bezpieczeństwo pracowników, świadomość personelu) z kolumną na wskazanie już posiadanego dokumentu źródłowego (plan ochrony, SZBI, analiza ryzyka KSC/NIS2), zgodnie z art. 13 ust. 2, który wprost dopuszcza wykorzystanie takich dokumentów zamiast tworzenia wszystkiego od nowa.

Gotowa do wdrożenia procedura wewnętrzna odwzorowująca trzyetapowy tryb zgłaszania incydentów poważnych z art. 23 dyrektywy NIS2 (wczesne ostrzeżenie w 24h, zgłoszenie incydentu w 72h, raport końcowy) oraz obowiązki operatora usługi kluczowej z ustawy o KSC — z gotowym wzorem formularza zgłoszeniowego i rejestru incydentów.

Rozszerzona lista kontrolna (60 pozycji w 7 sekcjach: zarządzanie i nadzór, analiza ryzyka, obsługa incydentów, ciągłość działania, łańcuch dostaw, bezpieczeństwo systemów, zasoby ludzkie) wykraczająca poza pojedyncze scenariusze symulatora — do użytku w realnych audytach operatora usługi kluczowej/ważnej, z automatycznym podsumowaniem procentu zgodności per sekcja.

Roboczy arkusz do bieżącej ewidencji incydentów — uzupełnia (nie zastępuje) Procedurę Zgłaszania Incydentu, która opisuje sam proces decyzyjny. Terminy wczesnego ostrzeżenia (24h) i zgłoszenia (72h) liczą się automatycznie od daty wykrycia, a kolumny „Dochowano terminu?” oznaczają czerwonym tłem każde przekroczenie ustawowego terminu.

Arkusz kalkulacyjny do prowadzenia rejestru ryzyka (aktywo, zagrożenie, podatność, prawdopodobieństwo, skutek, poziom ryzyka, właściciel, plan postępowania) wraz z macierzą oceny ryzyka i sekcją powiązania z wynikami analizy wpływu na biznes (BIA: MTPD/RTO per proces krytyczny) — zgodny z podejściem do szacowania ryzyka z ISO/IEC 27001:2023 i ISO 22301:2019.