ARK. 1Słownik pojęćPrawo, zgodność i ryzyko
zabezpieczenie
Pojedynczy środek techniczny, organizacyjny lub fizyczny wdrożony po to, by obniżyć konkretne ryzyko — na przykład uwierzytelnianie wieloskładnikowe, kopie zapasowe albo szkolenie personelu.
TAB. 1Nazwapo polsku
| Po angielsku | security control |
|---|---|
| Po polsku | zabezpieczenie |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | środek bezpieczeństwa · mechanizm zabezpieczeń · środki techniczne i organizacyjne |
| Odmiana | to zabezpieczenie, tego zabezpieczenia, o zabezpieczeniu; l.mn. te zabezpieczenia, tych zabezpieczeń (r.n.) |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | „zabezpieczenia techniczne oraz organizacyjne” (sekurak), „środki techniczne i organizacyjne” (niebezpiecznik) |
|---|---|
| Urząd i ustawa | „Zabezpieczenia / Środki Bezpieczeństwa / Mechanizmy zabezpieczeń” (NSC 7298); „zabezpieczenia” w tytule NSC 800-53; „środki techniczne i organizacyjne” (KSC art. 8 ust. 1 pkt 2); „mechanizmy kontroli” w kontekście nadzorczym (DORA) |
TAB. 3Źródła5
| Forma | Cytat | Skąd |
|---|---|---|
| PL (EN) | „Security Controls | ------ | Zabezpieczenia / Środki Bezpieczeństwa / Mechanizmy zabezpieczeń | Środki zarządcze, organizacyjne lub technologiczne stosowane w celu zapewnienia poufności, integralności i dostępności informacji” | gov.pl |
| PL | „NSC 800-53, Zabezpieczenia i ochrona prywatności w systemach informacyjnych oraz organizacjach” | gov.pl |
| PL | „wdrożenie odpowiednich i proporcjonalnych do oszacowanego ryzyka środków technicznych i organizacyjnych” | isap.sejm.gov.pl |
| PL | „środki techniczne i organizacyjne gwarantujące bezpieczeństwo” | niebezpiecznik.pl |
| PL | „Spółka posiadała zabezpieczenia, techniczne oraz organizacyjne, adekwatne do zidentyfikowanych zagrożeń” | sekurak.pl |
TAB. 4Obok w tej dziedzinie5
| ustawa o krajowym systemie cyberbezpieczeństwa (KSC) | National Cybersecurity System Act | Polska ustawa z 5 lipca 2018 r. (Dz.U. 2018 poz. 1560) wdrażająca unijne przepisy o cyberbezpieczeństwie do prawa krajowego, wyznaczająca obowiązki operatorów usług kluczowych i dostawców usług cyfrowych oraz rolę krajowych zespołów CSIRT; znowelizowana w 2026 r. („KSC2") w celu wdrożenia dyrektywy NIS2, z rozszerzeniem kręgu podmiotów do ok. 40 tys. organizacji. |
| ustawa o zwalczaniu nadużyć w komunikacji elektronicznej | Act on Combating Abuse in Electronic Communications | Polska ustawa z 28 lipca 2023 r., która nakłada na operatorów obowiązek blokowania SMS-ów zgodnych ze wzorcami smishingu i połączeń z podszytym numerem, na dostawców poczty — stosowania mechanizmów SPF, DKIM i DMARC, a na CSIRT NASK — prowadzenia listy ostrzeżeń i wykazów nadpisów nadawcy. |
| uwzględnianie ochrony danych w fazie projektowania | privacy by design | Zasada z art. 25 RODO: administrator już na etapie określania sposobów przetwarzania (a więc przy projektowaniu systemu) wdraża odpowiednie środki techniczne i organizacyjne realizujące zasady ochrony danych, a domyślne ustawienia mają przetwarzać tylko dane niezbędne do celu (domyślna ochrona danych). |
| zarządzanie ryzykiem dostawców (TPRM) | third-party risk management (TPRM) | Systematyczne ocenianie i nadzorowanie ryzyka wnoszonego przez dostawców, podwykonawców i partnerów mających dostęp do danych lub systemów organizacji. |
| zgodność regulacyjna | compliance | Stan, w którym organizacja spełnia wymogi prawa, umów, norm i regulacji wewnętrznych oraz potrafi to udowodnić dowodami — co nie jest tożsame z faktycznym bezpieczeństwem. |
TAB. 5