Klasyfikacja informacji i inwentaryzacja informacji 2026/2027 – Excel, Word i PDF

Klasyfikacja informacji & Inwentaryzacja informacji 2026/2027 to edytowalny pakiet dokumentów dla firm, stowarzyszeń i organizacji, które chcą zyskać kontrolę nad swoimi zasobami informacyjnymi. Mapuj zbiory informacji, dokumentuj właścicieli informacji, oceniaj skutki braku poufności, integralności i dostępności (KRT), podejmuj decyzje o środkach ochrony i monitoruj ich wdrażanie. Otrzymujesz rejestr w programie Excel z pulpitem nawigacyjnym oraz sześć uzupełniających dokumentów w formacie Word/PDF.

Co wchodzi w skład pakietu

Łącznie 13 plików: 6 edytowalnych DOCX, 6 przeszukiwalnych plików PDF w formacie A4 oraz jeden skoroszyt programu Excel. Plik ZIP zawiera wyłącznie gotowe dokumenty. Program Excel nie wymaga makr.

Narzędzie Excel do klasyfikacji informacji i monitorowania

• Przegląd: dynamiczne liczniki zasobów informacyjnych, zatwierdzone oceny, potrzeby uzupełnień, najwyższy wskaźnik oraz otwarte/opóźnione środki ochrony.
• Zbiory informacji: 150 pozycji rejestru z unikalnym identyfikatorem informacji, procesem biznesowym, odniesieniem do systemu, właścicielem, wskaźnikiem danych osobowych i datą weryfikacji.
• Oceny klasyfikacyjne: 200 miejsc dla trzech wymiarów KRT, oddzielne wartości liczbowe konsekwencji, uzasadnienie, osoba oceniająca, decyzje i pola kontrolne.
• Środki ochrony: 150 rekordów z działaniem, właścicielem, terminem wewnętrznym, weryfikacją faktyczną, odniesieniem dowodowym i statusem.
• Decyzje & monitorowanie: 100 miejsc na decyzje z osobą decyzyjną, datą, odniesieniami i datą weryfikacji opartą na ryzyku.
• Model klasyfikacji: sugerowane poziomy: 0 pomijalny, 1 ograniczony, 2 znaczący, 3 poważny. Wartości te nie mogą być mylone z własnym systemem SKR KLASSA.
• Instrukcje i przykłady: wbudowany sposób pracy oraz trzy fikcyjne przykłady, które są przechowywane poza rzeczywistymi rejestrami i dashboardem.

Formuła wskazuje najwyższy z trzech zarejestrowanych poziomów KRT jako wskaźnik. Nie jest to automatyczna decyzja o ochronie. Tylko uprawniony właściciel informacji i kontroler mogą ocenić rzeczywiste konsekwencje, ryzyko, zgodność oraz skuteczność kontroli.

Co oznacza klasyfikacja informacji według KRT?

Klasyfikacja informacji służy do identyfikacji poziomu ochrony potrzebnego dla danej informacji w oparciu o konsekwencje, jakie wystąpią w przypadku naruszenia poufności (ochrona przed nieuprawnionym ujawnieniem), integralności (informacje poprawne i niezmodyfikowane) lub dostępności (dostęp w odpowiednim czasie). Wsparcie metodyczne MSB opisuje klasyfikację jako podstawę wyboru środków bezpieczeństwa oraz jednolitego zarządzania informacjami w organizacji. Digg również korzysta z modelu KRT przy zarządzaniu ryzykiem w kontekście udostępniania informacji.

Oceniaj każdy zbiór informacji pod kątem udokumentowanych konsekwencji dla zainteresowanych osób, działalności i stron trzecich. Różne rodzaje działalności mogą wymagać różnych skal konsekwencji. Skala 0–3 zawarta w pakiecie ma charakter poglądowy i nie zawiera oficjalnych specjalnych klas bezpieczeństwa.

Jak korzystać z szablonu klasyfikacji informacji

1. Zdefiniuj zakres: wybierz procesy, zbiory informacji i osoby odpowiedzialne. Nie rejestruj tajnych treści ani haseł w programie Excel.
2. Przyjmij lokalny model klasyfikacji: użyj edytowalnego modelu 0–3 jako propozycji lub zastąp go skalą przyjętą w organizacji.
3. Zainwentaryzuj zasoby informacyjne: zarejestruj identyfikator informacji, nazwę, proces, właściciela informacji, powiązania systemowe i wymagania szczególne.
4. Oceń K, R i T: udokumentuj konsekwencje w każdym wymiarze i podaj merytoryczne uzasadnienia.
5. Przeprowadź analizę ryzyka i podejmij decyzję o ochronie: określ potrzeby w zakresie kontroli dostępu, szyfrowania, logowania, tworzenia kopii zapasowych, odzyskiwania danych i innych działań.
6. Udokumentuj zatwierdzenie i dowody: wprowadź osobę odpowiedzialną, decyzję, odniesienia, faktyczne kontrole oraz w razie potrzeby ryzyko rezydualne.
7. Monitoruj i weryfikuj: używaj dashboardu do znajdowania otwartych ocen i wewnętrznych terminów, zwłaszcza w przypadku zmian w przepływach informacji lub systemach.

RODO, cyberbezpieczeństwo i ważne ograniczenia prawne

RODO: W przypadku danych osobowych art. 32 wymaga wdrożenia technicznych i organizacyjnych środków bezpieczeństwa dostosowanych do ryzyka. Klasyfikacja stanowi potencjalną podstawę do identyfikacji potrzeb w zakresie ochrony, jednak wypełniony szablon nie gwarantuje automatycznie zgodności z RODO i nie zastępuje oceny skutków dla ochrony danych (DPIA), gdy jest ona wymagana.

Przepisy o cyberbezpieczeństwie i wymagania sektorowe: Organizacje objęte ustawą o cyberbezpieczeństwie lub innymi przepisami szczególnymi mogą podlegać dodatkowym wymogom. Organy publiczne, podmioty lecznicze i działalność o znaczeniu dla bezpieczeństwa muszą stosować odpowiednie przepisy, umowy i procesy. Pakiet dokumentów nie stanowi certyfikacji według ISO 27001 ani pełnej analizy bezpieczeństwa.

Dla kogo przeznaczony jest produkt?

Małe firmy, menedżerowie IT i bezpieczeństwa, działy finansowe, właściciele systemów, stowarzyszenia, firmy konsultingowe, kierownicy projektów oraz organizacje chcące wprowadzić zrozumiały, dokumentowalny i możliwy do prześledzenia pierwszy poziom inwentaryzacji informacji i oceny skutków. Szczególnie przydatny jako uzupełnienie administracyjne audytu uprawnień, zarządzania ryzykiem i prac związanych z ochroną danych.

Często zadawane pytania

Czy szablon klasyfikacji informacji to to samo co KLASSA?

Nie. SKR KLASSA posiada własny model. Poziomy 0–3 w Mallbutiken są niezależnym przykładem i nie należy ich błędnie utożsamiać z poziomami konsekwencji KLASSA.

Czy mogę inwentaryzować zarówno informacje cyfrowe, jak i fizyczne?

Tak. Zbiory informacji mogą dotyczyć zarówno obsługi cyfrowej, jak i fizycznej. Praktyczna ocena bezpieczeństwa musi być jednak dostosowana do formy informacji.

Ile pozycji można zapisać?

Przygotowano miejsce na 150 zbiorów informacji, 200 ocen klasyfikacyjnych, 150 środków ochrony oraz 100 pozycji dotyczących decyzji i monitorowania.

Czy program Excel automatycznie oblicza klasę ochrony?

Nie. Pokazuje najwyższy zarejestrowany wymiar KRT jako wskaźnik priorytetowy. Rzeczywista klasa ochrony, ryzyko i środki wymagają ludzkiej oceny.

Czy szablon spełnia wymogi RODO lub NIS2?

Może pomóc w dokumentacji w ramach systematycznej pracy nad bezpieczeństwem, ale nie stanowi gwarancji zgodności z prawem i nie zastępuje wymaganych kontroli prawnych.

Czy otrzymam automatyczne powiadomienia o weryfikacji?

Nie. Program Excel pokazuje status i wewnętrzne sygnały monitorujące po obliczeniu formuł. Nie są wysyłane żadne wiadomości e-mail ani SMS.

Czy w zestawie znajdują się dokumenty w języku angielskim?

Tak, osobna angielska referencja robocza dla szwedzkich przedsiębiorstw. Program Excel i szczegółowy przewodnik mają główne pola w języku szwedzkim.

Czy pliki PDF są formularzami wypełnianymi elektronicznie?

Nie. Wersje PDF to przeszukiwalne dokumenty do druku i referencji; Word i Excel to formaty edytowalne.

Źródła urzędowe i produkty powiązane

• Wsparcie metodyczne MSB dla systematycznej pracy nad bezpieczeństwem informacji.
• Digg – wytyczne dotyczące udostępniania informacji.
• IMY – środki bezpieczeństwa według RODO.
• SKR KLASSA – wytyczne dotyczące klasyfikacji informacji.
• Audyt uprawnień & Przegląd dostępu oraz Onboarding IT & Zamawianie uprawnień.

Dostawa: Cyfrowy plik ZIP zawierający 6 plików DOCX, 6 plików PDF i 1 plik XLSX. Żaden towar fizyczny nie jest wysyłany. W przypadku kwestii dotyczących ochrony bezpieczeństwa, przetwarzania wysokiego ryzyka lub skomplikowanych pytań prawnych należy zaangażować odpowiedzialnego specjalistę.

Praktyczne wskazówki: Chcesz zacząć od zmapowania zbiorów informacji i oceny KRT? Przeczytaj nasz przewodnik po klasyfikacji informacji krok po kroku, z macierzą klasyfikacji i listą kontrolną, zanim rozpoczniesz pracę w pakiecie dokumentów.