ARK. 1Słownik pojęćPrawo, zgodność i ryzyko

RPO

Maksymalny akceptowalny zakres utraty danych wyrażony w czasie, czyli jak stara może być ostatnia użyteczna kopia zapasowa.

TAB. 1Nazwabez tłumaczenia
Po angielskurecovery point objective (RPO)
Po polskuRPO
Którą formą pisaćbez tłumaczenia Skrót, nazwa własna albo nazwa standardu — nie tłumaczymy w ogóle.
Inne formypunkt odtworzenia danych · docelowy punkt odtworzenia · akceptowalny poziom utraty danych
Odmiananieodmienne; w użyciu r.m. („ten RPO”, „RPO na poziomie 15 minut”); spotykane też r.n. („to RPO”)
TAB. 2Jak to nazywająprasa vs urząd
Prasa branżowa„docelowe punkty odzyskiwania (RPO)” (sekurak, materiał sponsorowany)
Urząd i ustawa„Recovery Point Objective | RPO | Punkt odtworzenia danych” (NSC 7298); „cele dotyczące punktu odzyskiwania” (rozp. UE 2024/2690); „akceptowalny poziom utraty danych” (DORA)
TAB. 3Źródła4
FormaCytatSkąd
PL (EN)„Recovery Point Objective | RPO | Punkt odtworzenia danych | Moment w czasie określający stan danych, które zostaną odzyskane po awarii.”gov.pl
PL (EN)„Przy najniższych w branży docelowych punktach odzyskiwania (RPO) i docelowych czasach odzyskiwania (RTO)...”sekurak.pl
PL„cele dotyczące punktu odzyskiwania oraz cele dotyczące świadczenia usług”eur-lex.europa.eu
PL„zakładanego czasu przywrócenia systemów i akceptowalny poziom utraty danych”eur-lex.europa.eu
TAB. 4Obok w tej dziedzinie6
polityka bezpieczeństwasecurity policyZatwierdzony przez kierownictwo dokument (lub zbiór dokumentów) określający zasady, obowiązki i granice korzystania z zasobów informacyjnych i IT, stanowiący podstawę egzekwowania wymagań bezpieczeństwa wobec pracowników i dostawców.
rejestr ryzykrisk registerProwadzony na bieżąco wykaz zidentyfikowanych ryzyk wraz z ich oceną, przypisanym właścicielem, planowanym sposobem postępowania i statusem realizacji.
RODOGDPRUnijne rozporządzenie 2016/679 regulujące przetwarzanie danych osobowych, które nakłada obowiązek zapewnienia im bezpieczeństwa i zgłaszania naruszeń, a za najcięższe naruszenia przewiduje kary do 20 mln euro lub 4% całkowitego rocznego światowego obrotu — w zależności od tego, która kwota jest wyższa (art. 83 ust. 5).
RTOrecovery time objective (RTO)Maksymalny akceptowalny czas od wystąpienia awarii do przywrócenia działania procesu lub systemu.
ryzyko szczątkoweresidual riskRyzyko pozostające po wdrożeniu zabezpieczeń, które trzeba świadomie zaakceptować, przenieść (np. ubezpieczyć) albo ograniczać dalej.
SOC 2SOC 2Amerykański standard raportowania AICPA (System and Organization Controls 2), w którym niezależny biegły rewident w ramach usługi atestacyjnej ocenia u dostawcy usług projekt i skuteczność zabezpieczeń według kryteriów zaufania (Trust Services Criteria): bezpieczeństwo, dostępność, integralność przetwarzania, poufność i prywatność.

Cały słownik →

Nasłuch 24/7
05.09CERT Polska: dwie krytyczne luki w MikroTik RouterOS wykorzystywane na żywoCERT Polska03.09All-in-One WP Migration: iniekcja SQL bez logowania, ponad 5 mln instalacjiCybersecurity News03.09Elementor Pro: atak ruszył w dniu wydania łatki, 190 tys. prób w cztery dniBleepingComputer29.08GiveWP z oceną CVSS 10,0 — wykonanie kodu przez wstrzyknięcie obiektu PHPThe Hacker News25.08Podatność w GNU wget zgłoszona przez polski zespół AFINECERT Polska