Complass – Navigate compliance Complass – Navigate compliance
Język PL
Deutsch English Français Italiano Español Nederlands Polski Português
Wypróbuj za darmo

Test dojrzałości: Koniec z domysłami.

Krótkie stwierdzenia, kilka minut, bez konta. Zobaczą Państwo, na jakim etapie są Państwo w obszarze NIS2, ISO 27001 i CRA i które luki trzeba zamknąć w pierwszej kolejności.

Rozpocznij test

Wybór ram regulacyjnych

Jakich ram regulacyjnych ma dotyczyć Państwa stan?

Stwierdzenia z dopiskiem „tylko NIS2“, „tylko ISO 27001“, „tylko CRA“ dotyczą tylko tych ram regulacyjnych. Prosimy wypełnić wyłącznie stwierdzenia dotyczące Państwa ram regulacyjnych.

Nie są Państwo jeszcze pewni, co Państwa dotyczy? Przejdź do testu zastosowania

Bezpłatnie i bez konta. Pojedynczych odpowiedzi nie zapisujemy. Do anonimowej statystyki liczymy tylko ramy regulacyjne, poziomy wyniku, tematy największych luk, język, dzień i kraj. Kraj ustalamy na chwilę na podstawie adresu IP, bez jego zapisywania. Szczegóły i informacje o prawie sprzeciwu znajdują się w polityce prywatności. Państwa prawo sprzeciwu (otwiera się w nowej karcie)

Kierownictwo i odpowiedzialność

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Kierownictwo spisało, jak Państwa firma podchodzi do bezpieczeństwa informacji.
Jasno wskazano, kto zajmuje się bezpieczeństwem informacji i kto raportuje do kierownictwa.
Kierownictwo zatwierdza środki bezpieczeństwa, nadzoruje je i przeszło w tym zakresie szkolenie. tylko NIS2

Przegląd i ryzyka

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Zakres Państwa systemu zarządzania bezpieczeństwem informacji jest określony. tylko ISO 27001
Mają Państwo aktualny przegląd swoich systemów, aplikacji i ważnych danych.
Oceniają Państwo ryzyka dla bezpieczeństwa według stałej metody i w sposób możliwy do prześledzenia decydują, jak je traktować.

Ludzie i dostawcy

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Wszyscy pracownicy są regularnie szkoleni z bezpieczeństwa informacji.
Z ważnymi dostawcami i usługodawcami uzgodniono, co robią dla Państwa bezpieczeństwa, a Państwo to egzekwują.

Incydenty

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
W razie incydentu bezpieczeństwa każdy zaangażowany wie, co robić, a incydenty są później analizowane.
Wiedzą Państwo, kto kiedy i do którego organu zgłasza poważny incydent. tylko NIS2

Sytuacje awaryjne i kopie zapasowe

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Na wypadek awarii ważnych systemów istnieją plany awaryjne, które Państwo przećwiczyli.
Sprawdzili Państwo, czy ważne dane można odzyskać z kopii zapasowej.

Dostępy

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Pracownicy mają tylko te uprawnienia, których potrzebują do pracy, a Państwo regularnie to kontrolują.
Dostęp zdalny, poczta e-mail i konta administratorów są chronione drugim składnikiem.

Systemy i sieci

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Aktualizacje i luki w zabezpieczeniach mają u Państwa stałe zakresy odpowiedzialności i cele czasowe.
Ważne systemy i instalacje produkcyjne działają w oddzielnych strefach sieci.
Dla szyfrowania danych i połączeń obowiązują stałe zasady, które są też przestrzegane.

Sprawdzanie i dowody

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Regularnie sprawdzają Państwo, czy środki bezpieczeństwa działają, i wprowadzają korekty.
Zapisali Państwo, które środki z załącznika A Państwa dotyczą i dlaczego. tylko ISO 27001
Audyt wewnętrzny i przegląd zarządzania przebiegają zgodnie z planem, niezgodności są usuwane. tylko ISO 27001

Produkt i klasyfikacja

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Wiedzą Państwo, które z Państwa produktów podlegają CRA i czy są uznawane za produkty ważne czy krytyczne. tylko CRA
Ryzyka cyberbezpieczeństwa każdego produktu są ocenione, a ocena jest udokumentowana. tylko CRA
Zakupione i otwartoźródłowe komponenty sprawdzają Państwo przed ich wbudowaniem. tylko CRA

Bezpieczne tworzenie

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Bezpieczeństwo jest na stałe wpisane w Państwa proces tworzenia, od wymogu do testu. tylko CRA
Fabrycznie Państwa produkty są skonfigurowane bezpiecznie. tylko CRA
Dostęp do Państwa produktów i ich danych jest chroniony, na przykład logowaniem i szyfrowaniem. tylko CRA

Podatności i aktualizacje

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Dla Państwa produktów istnieje aktualny wykaz komponentów oprogramowania. tylko CRA
Zgłoszone lub znalezione podatności w Państwa produktach są obsługiwane według stałego procesu. tylko CRA
Osoby zewnętrzne mogą zgłaszać Państwu podatności znanym kanałem. tylko CRA
Aktualizacje bezpieczeństwa docierają do Państwa klientów niezawodnie i bezpiecznie. tylko CRA

Zgłaszanie i informowanie

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Regularnie testują Państwo bezpieczeństwo swoich produktów, przed udostępnieniem na rynku i po nim. tylko CRA
Wiedzą Państwo, kto kiedy i do którego organu zgłasza poważne incydenty i aktywnie wykorzystywane podatności. tylko CRA
Ustalili Państwo, jak długo każdy produkt jest zaopatrywany w aktualizacje bezpieczeństwa. tylko CRA

Zgodność

Co oznaczają poszczególne poziomy?
0 Brak
Nie mamy tego.
1 Nieformalny
Realizowane częściowo, zależy od poszczególnych osób.
2 Częściowo wdrożony
Istnieje regulacja, ale z lukami.
3 Wdrożony i udokumentowany
Uregulowane, wdrożone i możliwe do wykazania.
4 Skuteczny i poddany przeglądowi
Regularnie mierzone i ulepszane.
Nie wiem
Nie wlicza się do wyniku i pojawia się jako otwarta kwestia.
Dokumentacja techniczna i informacje o bezpieczeństwie dla użytkowników są kompletne i aktualne. tylko CRA
Znają Państwo swoją procedurę oceny zgodności i zaplanowali drogę do oznakowania CE. tylko CRA

Najczęstsze pytania o test dojrzałości

Czy moje dane są zapisywane?

Bezpłatnie i bez konta. Pojedynczych odpowiedzi nie zapisujemy. Do anonimowej statystyki liczymy tylko ramy regulacyjne, poziomy wyniku, tematy największych luk, język, dzień i kraj. Kraj ustalamy na chwilę na podstawie adresu IP, bez jego zapisywania. Szczegóły i informacje o prawie sprzeciwu znajdują się w polityce prywatności.

Czy test zastępuje audyt?

Nie. Test pokazuje Państwa własną ocenę. Nie sprawdza, czy środki działają i czy obowiązki są spełnione, i nie jest poradą prawną.

Skąd pochodzi skala?

To ta sama skala od 0 do 4 co w analizie luk w portalu. Celem jest poziom 3, „Wdrożony i udokumentowany”. Poziom 4 nie równoważy luk w innych miejscach.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.

Wypróbuj za darmo Umów demo