ARK. 1Słownik pojęćPrawo, zgodność i ryzyko

analiza wpływu na działalność

Analiza ustalająca, które procesy są krytyczne i jakie straty finansowe, prawne oraz wizerunkowe przynosi ich przerwa w czasie — podstawa wyznaczenia RTO i RPO.

TAB. 1Nazwapo polsku

Po angielsku	business impact analysis (BIA)
Po polsku	analiza wpływu na działalność
Którą formą pisać	po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie.
Inne formy	BIA · analiza wpływu na działalność biznesową · analiza skutków przerwania działalności
Odmiana	ta analiza wpływu na działalność, tej analizy wpływu na działalność (r.ż.); skrót BIA nieodmienny, r.ż. w użyciu („ta BIA”, „przeprowadzić BIA”)

TAB. 2Jak to nazywająprasa vs urząd

Urząd i ustawa	„Business Impact Analysis \| BIA \| Analiza wpływu na działalność” (NSC 7298); „analiza wpływu na działalność (BIA)” (DORA art. 11 ust. 5)

TAB. 3Źródła3

Forma	Cytat	Skąd
PL (EN)	„Business Impact Analysis \| BIA \| Analiza wpływu na działalność \| Analiza wymagań, funkcji i współzależności w systemie informatycznym…”	gov.pl
PL (EN)	„podmioty finansowe przeprowadzają analizę wpływu na działalność (BIA) swojego narażenia na poważne zakłócenia”	eur-lex.europa.eu
PL	„kompleksowa analiza określająca maksymalny dopuszczalny czas przestoju, cele dotyczące czasu przywrócenia normalnego działania...”	eur-lex.europa.eu

TAB. 4Obok w tej dziedzinie6

administrator danych osobowych	data controller	Podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych i odpowiada za zgodność tego przetwarzania z RODO (zasada rozliczalności).
AI Act (rozporządzenie UE w sprawie sztucznej inteligencji)	EU AI Act	Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 ustanawiające zharmonizowane przepisy dotyczące sztucznej inteligencji, które dzieli systemy AI według poziomu ryzyka i wiąże z każdą klasą inne obowiązki dostawców i podmiotów stosujących.
akt o cyberodporności	Cyber Resilience Act	Rozporządzenie UE 2024/2847 z 23 października 2024 r. wymagające, by produkty z elementami cyfrowymi były projektowane bezpiecznie i otrzymywały aktualizacje przez zadeklarowany okres wsparcia, wraz z obowiązkiem zgłaszania aktywnie wykorzystywanych podatności.
apetyt na ryzyko	risk appetite	Poziom i rodzaj ryzyka, jaki organizacja jest gotowa podejmować w dążeniu do swoich celów, wyznaczany i zatwierdzany na szczeblu zarządu lub rady nadzorczej.
audyt bezpieczeństwa	security audit	Niezależna, oparta na dowodach ocena, czy zabezpieczenia i procesy organizacji spełniają przyjęte kryteria — normę, przepis prawa lub politykę wewnętrzną.
CISO	CISO (Chief Information Security Officer)	Osoba na poziomie kierownictwa odpowiadająca za strategię bezpieczeństwa informacji, zarządzanie ryzykiem i zgodność w całej organizacji; w reżimie NIS2/KSC formalną odpowiedzialność ponosi kierownik podmiotu, a CISO pełni rolę wykonawczą i doradczą.

Cały słownik →