{"product_id":"nis2-leverantorscyberintyg-avvikelse-omtest-2026","title":"NIS2 2026 – certyfikat cyberbezpieczeństwa dostawcy, odstępstwo i ponowne testowanie | Word\/PDF\/Excel","description":"\u003csection lang=\"sv\" class=\"mb-product-description\" style=\"line-height:1.67;color:#173B55\"\u003e\n\u003cp\u003e\u003cstrong\u003eTwój ważny dostawca systemów twierdzi, że bezpieczeństwo jest zapewnione – ale nie może przedstawić aktualnego testu konta administratora, aktualizacji bezpieczeństwa ani procedury odzyskiwania danych.\u003c\/strong\u003e Jak dokumentujecie niezgodność, stajecie rozsądne wymagania, otrzymujecie rzeczywisty ponowny test i raportujecie ryzyko do kierownictwa? Ten \u003cstrong\u003epakiet specjalistyczny NIS2\u003c\/strong\u003e zawiera szablony do kontroli cyberbezpieczeństwa dostawców opartej na ryzyku – od opartej na faktach oświadczenia własnego dostawcy, przez pismo z wezwaniem do działań naprawczych, ponowny test, aż po decyzję.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eAktualne przepisy prawne:\u003c\/strong\u003e Szwedzka \u003cstrong\u003eustawa o cyberbezpieczeństwie (2025:1506)\u003c\/strong\u003e weszła w życie \u003cstrong\u003e15 stycznia 2026 r.\u003c\/strong\u003e. W \u003cstrong\u003erozdz. 2, ust. 3, pkt 4\u003c\/strong\u003e \u003cstrong\u003ebezpieczeństwo w łańcuchu dostaw\u003c\/strong\u003e jest wskazane jako jeden z obszarów odpowiednich i proporcjonalnych środków bezpieczeństwa dla podmiotów objętych ustawą. Zgodnie z \u003cstrong\u003eart. 21.2 lit. d i 21.3 dyrektywy NIS2\u003c\/strong\u003e, należy oceniać ryzyka związane z bezpośrednimi dostawcami i świadomcami usług, w tym ich specyficzne podatności oraz praktyki cyberbezpieczeństwa. \u003cstrong\u003eMCFFS 2026:11\u003c\/strong\u003e obowiązuje od \u003cstrong\u003e1 października 2026 r.\u003c\/strong\u003e i uszczegółnia środki bezpieczeństwa dla dotkniętych podmiotów. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eZobacz ustawę o cyberbezpieczeństwie\u003c\/a\u003e oraz \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eobowiązujący rozporządzenie NCSC\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eWażne zastrzeżenie:\u003c\/strong\u003e Nie wszystkie szwedzkie podmioty ani ich dostawcy są automatycznie objęci ustawą o cyberbezpieczeństwie. Dotknięty podmiot musi najpierw ocenić zakres własnego podlegania przepisom oraz konkretne ryzyka związane z dostawcami. \u003cstrong\u003eNie istnieje ogólne, obowiązkowe, wydawane przez organy administracji „certyfikat dostawcy NIS2” ani uniwersalne 14- lub 30-dniowe terminy na zwykłe prywatne pisma z wezwaniem do działań naprawczych.\u003c\/strong\u003e Wypełniony formularz nie certyfikuje cyberbezpieczeństwa ani nie zastępuje testu technicznego.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eKompletny cyfrowy plik ZIP za 79 SEK:\u003c\/strong\u003e pięć szwedzkich szablonów roboczych oraz jeden szwedzki i jeden angielski przewodnik użytkownika – wszystkie w edytowalnym formacie Word (DOCX) i w formie przeszukiwalnego, nadającego się do druku pliku PDF A4. Ponadto arkusz Excel (XLSX) z dziewięcioma zakładkami, \u003cstrong\u003e612 administracyjnymi formułami\u003c\/strong\u003e i \u003cstrong\u003e36 zatwierdzonymi testami scenariuszowymi\u003c\/strong\u003e. Łącznie \u003cstrong\u003e7 DOCX + 7 PDF + 1 XLSX = 15 plików dla klienta\u003c\/strong\u003e. Pięć szwedzkich dokumentów roboczych, dwa przewodniki, siedem niezależnych dokumentów; kopie PDF nie są interaktywnymi formularzami do wypełniania.\u003c\/p\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e01 · Zawartość pakietu\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003ePięć szwedzkich szablonów specjalistycznych: \u003cstrong\u003e(1) Zastosowanie NIS2 i zależność od dostawcy, (2) certyfikat cyberbezpieczeństwa dostawcy z pytaniami dowodowymi, (3) pisemowe stwierdzenie niezgodności bezpieczeństwa\/wezwanie do działań naprawczych, (4) ponowny test i weryfikacja naprawy oraz (5) decyzja o ryzyku i monitorowaniu\u003c\/strong\u003e. Do tego dochodzi szwedzki przewodnik użytkownika, angielski przewodnik użytkownika oraz zresetowany rejestr Excel. Łącznie 15 plików dostarczanych.\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003cdiv style=\"border:2px solid #BDD5E5;border-left:6px solid #2B739C;border-radius:10px;padding:18px 20px;margin:20px 0;background:#EFF7FB\"\u003e\n\n\u003ch2 style=\"margin:0 0 8px;color:#1C5577\"\u003e02 · Zawartość plików\u003c\/h2\u003e\n\n\u003cp style=\"margin:0\"\u003ePola na rzeczywistego dostawcę i umowę, dotkniętą usługę IT, bezpośredni lub pośredni łańcuch dostaw, zakres NIS2, rzeczywiste dowody techniczne, datę testu, kontrolę wersji, kontraktowe wymaganie działań naprawczych, właściciela ryzyka i ręczne potwierdzenie. Excel pokazuje, które sprawy wymagają uzupełnienia i ponownego testu; \u003cstrong\u003enigdy nie wydaje zatwierdzenia organu administracji, certyfikacji ISO ani automatycznie zatwierdzonego ryzyka.\u003c\/strong\u003e\u003c\/p\u003e\n\n\n\u003c\/div\u003e\n\n\u003ch2\u003eDla kogo przeznaczone jest badanie dostawców NIS2?\u003c\/h2\u003e\n\n\u003cp\u003eDla podmiotów, które sprawdziły, że podlegają ustawie o cyberbezpieczeństwie – np. niektóre podmioty z branży energetyki, transportu, żywności, infrastruktury cyfrowej i innych istotnych dla funkcjonowania społeczeństwa sektorów – oraz które korzystają z usług utrzymania IT, SaaS, chmury, deweloperów systemów, usług bezpieczeństwa lub innych dostawców, którzy mogą mieć wpływ na sieci i systemy informacyjne. Grupy docelowe to w szczególności CISO, osoby odpowiedzialne za bezpieczeństwo IT, działy zakupów, zgodności, ryzyka i zarządzające podmioty, audyt wewnętrzny oraz osoby odpowiedzialne za zamówienia publiczne.\u003c\/p\u003e\n\n\u003cp\u003eMoże być również używany przez dostawcę, który musi \u003cem\u003eprzygotować konkretną podstawę\u003c\/em\u003e dla klienta objętego regulacjami NIS2, ale dostawca nie powinien twierdzić, że klient lub dostawca zostali automatycznie certyfikowani. Samą umowę oraz ewentualne szczególne przepisy sektorowe należy sprawdzić.\u003c\/p\u003e\n\n\u003ch2\u003eDokładny spis plików – 15 plików dla klienta\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto\"\u003e\u003ctable style=\"width:100%;min-width:680px;border-collapse:collapse\"\u003e\n\n\u003cthead\u003e\u003ctr style=\"background:#DFEEF6\"\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eDokument\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eEtap pracy\u003c\/th\u003e\n\n\u003cth style=\"padding:9px;text-align:left\"\u003eFormat\/język\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e01 Zastosowanie \u0026amp; krytyczny dostawca\u003c\/td\u003e\n\n\u003ctd\u003eWyznacz zakres działalności objętej regulacjami, umowy, bezpośrednich i pośrednich dostawców oraz konkretną zależność od systemu.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · szwedzki\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e02 Certyfikat cyberbezpieczeństwa dostawcy i pytania dowodowe\u003c\/td\u003e\n\n\u003ctd\u003ePoproś o weryfikowalne informacje dotyczące dostępu, MFA, patchowania, incydentów, odzyskiwania danych i łańcucha dostaw.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · szwedzki\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e03 Niezgodność bezpieczeństwa i wymaganie działań naprawczych\u003c\/td\u003e\n\n\u003ctd\u003eMerytoryczne pismo do dostawcy: konkretny brak, zobowiązanie umowne, żądana korekta, termin i dowód.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · szwedzki\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e04 Ponowny test, dowód niezgodności i decyzja o ryzyku\u003c\/td\u003e\n\n\u003ctd\u003eWeryfikacja w odniesieniu do rzeczywistego systemu i wersji, pozostałych braków oraz oddzielna ocena właściciela ryzyka.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · szwedzki\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e05 Monitorowanie dostawcy i eskalacja\u003c\/td\u003e\n\n\u003ctd\u003ePodział odpowiedzialności, pozostałe ryzyko, kontrola kompensacyjna, alternatywy umowne i potwierdzenie decyzji.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · szwedzki\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e06 Przewodnik użytkownika – szwedzki\u003c\/td\u003e\n\n\u003ctd\u003eSiedem kroków, ograniczenia prawne, źródła, często zadawane pytania i instrukcje.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · szwedzki\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e07 English User Guide\u003c\/td\u003e\n\n\u003ctd\u003ePraktyczne wskazówki dotyczące korzystania ze szwedzkich szablonów roboczych. Nie jest to pełne tłumaczenie na język angielski.\u003c\/td\u003e\n\n\u003ctd\u003eDOCX\/PDF · angielski\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd\u003e08 Rejestr Excel – dostawcy i łańcuch dowodowy\u003c\/td\u003e\n\n\u003ctd\u003eDziewięć zakładek, 612 formuł, zweryfikowane przepływy statusów i zresetowany przegląd.\u003c\/td\u003e\n\n\u003ctd\u003eXLSX · szwedzki\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\u003c\/div\u003e\n\n\u003ch2\u003eExcel – dziewięć zakładek i 36 zweryfikowanych testów funkcjonalnych\u003c\/h2\u003e\n\n\u003cp\u003eArkusz zawiera zakładki: \u003cstrong\u003eCzytaj mnie, Przegląd, Dostawcy, Certyfikat, Kontrole, Niezgodności, Ponowny test, Decyzja i Źródła\u003c\/strong\u003e. Każda sprawa jest powiązana z unikalnym wewnętrznym identyfikatorem i rzeczywistymi odniesieniami do dowodów. Rejestr jest zresetowany przy dostawie i nie zawiera danych klientów ani spraw demonstracyjnych.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e612 formuły\u003c\/strong\u003e mogą generować administracyjne sygnały takie jak \u003cstrong\u003e„SPRAWDŹ ŁAŃCUCH DOSTAW”, „SPRAWDŹ ZASTOSOWANIE”, „WERYFIKUJ DOWÓD ŹRÓDŁOWY”, „BRAK SPRAWDZENIA”, „BRAK BEZPIECZEŃSTWA”, „WYJAŚNI UMOWĘ”, „USTAL TERMIN RĘCZNIE”, „UDOKUMENTUJ WYSYŁKĘ”, „POZOSTAŁY BŁĄD” i „ESKALUJ WYSOKIE RYZYKO”\u003c\/strong\u003e. W przypadku kompletnych wpisów zamiast tego wyświetlany jest materiał do ręcznego sprawdzenia, nigdy „zatwierdzony przez NIS2”.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e36 z 36 testów scenariuszowych technicznych zostało zaliczonych\u003c\/strong\u003e po naprawieniu błędu w obsłudze liczników przeglądu. Test weryfikuje w szczególności, że \u003cstrong\u003ewysokie ryzyko nie może zostać oznaczone jako automatycznie zamknięte\u003c\/strong\u003e, nawet gdy wszystkie pola decyzji i potwierdzenia są wypełnione, a użytkownik chce zamknąć sprawę. 12 wartości przeglądu klienta wynosi 0 przed zarejestrowaniem pierwszego rzeczywistego dostawcy.\u003c\/p\u003e\n\n\u003ch2\u003ePraktyczny przebieg pracy z dostawcą z brakiem bezpieczeństwa\u003c\/h2\u003e\n\n\u003col\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eOceń zakres.\u003c\/strong\u003e Czy Twój podmiot jest istotny lub ważny zgodnie z ustawą o cyberbezpieczeństwie? Udokumentuj decyzję, branżę i źródło w formularzu 01.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eWyznacz zakres istotnej usługi.\u003c\/strong\u003e Zidentyfikuj bezpośrednią stronę umowy, jakie systemy dociera dostawca, dotknięte dane i konsekwencje przerwy w działaniu sieci.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePoproś o proporcjonalne dowody bezpieczeństwa.\u003c\/strong\u003e Zapytaj o rzeczywistą wersję i próbkę MFA, uprzywilejowany dostęp, procedury zarządzania podatnościami, kopie zapasowe lub ścieżkę incydentu w zależności od zidentyfikowanego ryzyka.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eOceń ewentualny certyfikat.\u003c\/strong\u003e Podpisana odpowiedź „tak”, oświadczenie ISO lub polityka dostawcy nie jest tym samym, co zweryfikowany test rzeczywistego systemu.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eWyślij konkretne wezwanie do działań naprawczych.\u003c\/strong\u003e Wskaż, na jakiej umowie i jaki merytoryczny wynik kontroli opiera się wymaganie. Ustal realistyczny termin zgodnie z umową; nie wymyślaj uniwersalnego ustawowego czasu odpowiedzi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePrzeprowadź ponowny test i zachowaj łańcuch dowodowy.\u003c\/strong\u003e Sprawdź rzeczywiste konfiguracje, wykonane działania, daty i pozostałe ryzyka. Nie udostępniaj tajnych kluczy ani haseł w otwartych arkuszach kalkulacyjnych.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePodjęte decyzję oddzielnie.\u003c\/strong\u003e Uprawniony właściciel ryzyka ocenia kontynuację działania, środki kompensacyjne, eskalację, zmianę umowy lub wyjście – bez automatycznie pozytywnej decyzji z Excela.\u003c\/li\u003e\n\n\n\u003c\/ol\u003e\n\n\u003ch2\u003ePodstawa prawna – co tak naprawdę oznaczają przepisy\u003c\/h2\u003e\n\n\u003cp\u003e\u003cstrong\u003eUstawa o cyberbezpieczeństwie (2025:1506), rozdz. 2, ust. 3:\u003c\/strong\u003e środki bezpieczeństwa techniczne, organizacyjne i związane z działalnością muszą być odpowiednie, proporcjonalne i oparte na ryzyku. Punkt 4 dotyczy bezpieczeństwa w łańcuchu dostaw, a punkt 6 – oceny skuteczności środków bezpieczeństwa. \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003ePrzeczytaj pełny tekst w parlamencie.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eDyrektywa NIS2, art. 21.2 lit. d i 21.3:\u003c\/strong\u003e należy uwzględnić podatności specyficzne dla dostawców oraz jakość pracy bezpieczeństwa bezpośrednich dostawców, w tym bezpieczne wytwarzanie. Stanowią one podstawę do kontroli opartej na ryzyku – \u003cem\u003enie\u003c\/em\u003e są uniwersalnym, ustawowym formularzem dla wszystkich dostawców. \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eOficjalna dyrektywa UE.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eMCFFS 2026:11:\u003c\/strong\u003e przepisy i ogólne zalecenia dotyczące środków bezpieczeństwa i szkolenia kierownictwa dla istotnych i ważnych podmiotów obowiązują od \u003cstrong\u003e1 października 2026 r.\u003c\/strong\u003e. Zweryfikuj również odpowiednie przepisy szczególne dla własnej branży. \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eOficjalne źródło NCSC.\u003c\/a\u003e\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eGranica odpowiedzialności:\u003c\/strong\u003e oświadczenie dostawcy o wykonaniu określonych kontroli nie zwalnia klienta z samodzielnej oceny, czy własne bezpieczeństwo jest wystarczające. Oprócz NIS2, np. RODO, przepisy branżowe, umowy lub specyficzne przepisy UE dla danego sektora mogą nakładać inne obowiązki. Ten pakiet nie jest zgłoszeniem incydentu, formularzem organu administracji, usługą testów penetracyjnych ani decyzją o nałożeniu sankcji.\u003c\/p\u003e\n\n\u003ch2\u003eRóżnica w stosunku do innych produktów Mallbutiken\u003c\/h2\u003e\n\n\u003cp\u003e\u003ca href=\"\/pl\/products\/nis2-mallpaket-cybersakerhetslagen-2026-word-pdf\"\u003eNIS2 Mallpaket – Ustawa o cyberbezpieczeństwie 2026\u003c\/a\u003e to szerszy materiał dotyczący zarządzania cyberbezpieczeństwem własnej organizacji. \u003ca href=\"\/pl\/products\/leverantorsrevision-leverantorsaudit-2026-2027-revisionsprotokoll-scar-excel-word-pdf\"\u003eAudyt dostawcy \u0026amp; Audyt dostawcy\u003c\/a\u003e to ogólna kontrola dostawcy\/jakości. \u003ca href=\"\/pl\/products\/dora-ikt-leverantorsavtal-compliance-mallpaket-2026\"\u003eUmowy dostawcy IT DORA\u003c\/a\u003e mają zastosowanie finansowe DORA. \u003cstrong\u003eTen nowy produkt skupia się konkretnie na dowodach cyberbezpieczeństwa istotnych dla NIS2, pisemnym wezwaniu do działań naprawczych i zweryfikowanym ponownym teście u konkretnego dostawcy.\u003c\/strong\u003e\u003c\/p\u003e\n\n\u003ch2\u003eCzęsto zadawane pytania dotyczące certyfikatu cyberbezpieczeństwa dostawcy NIS2\u003c\/h2\u003e\n\n\u003ch3\u003eCzy wszyscy dostawcy muszą podpisać certyfikat NIS2?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Nie istnieje uniwersalny oficjalny certyfikat dostawcy, który wszyscy dostawcy muszą wypełnić. Przedsiębiorstwo wybiera odpowiednie i proporcjonalne środki kontroli na podstawie rzeczywistego ryzyka i stosowalnych umów.\u003c\/p\u003e\n\n\u003ch3\u003eCzy mały dostawca SaaS jest automatycznie objęty obowiązkami NIS2, jeśli klient jest objęty?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Własne obowiązki dostawcy należy oceniać oddzielnie. Klient objęty regulacjami NIS2 może jednak nadal stawiać kontraktowe i oparte na ryzyku wymagania bezpieczeństwa.\u003c\/p\u003e\n\n\u003ch3\u003eCzy szablon może być używany jako certyfikat ISO 27001?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Własne oświadczenie dostawcy lub wypełniony formularz pytań nie jest certyfikacją ISO 27001, niezależnym audytem ani formalną oceną organu administracji.\u003c\/p\u003e\n\n\u003ch3\u003eCo się dzieje, gdy dostawca twierdzi, że niezgodność została naprawiona?\u003c\/h3\u003e\n\n\u003cp\u003eUdokumentuj oświadczenie dostawcy i sprawdź rzeczywisty dowód oraz ponowny test w odniesieniu do właściwego systemu\/wersji. Pozostałe błędy należy oznaczyć i wymagać oddzielnego stanowiska.\u003c\/p\u003e\n\n\u003ch3\u003eCzy dostawca musi odpowiedzieć na wezwanie do działań naprawczych w ciągu 30 dni?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Ogólne wymagania dotyczące dostawców w ustawie o cyberbezpieczeństwie nie określają takiego uniwersalnego terminu dla prywatnych pism z wezwaniem do działań naprawczych. Opieraj się na umowie, rzeczywistym stanie bezpieczeństwa i rozsądnym harmonogramie.\u003c\/p\u003e\n\n\u003ch3\u003eCzy Excel może automatycznie zatwierdzić bezpieczeństwo dostawcy?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Formuły identyfikują administracyjne potrzeby kontroli i nigdy nie mogą wyświetlić „zatwierdzone prawnie” ani „certyfikowane”. Wymagane jest rzeczywiste techniczne i prawne sprawdzenie.\u003c\/p\u003e\n\n\u003ch3\u003eCzy obejmuje zgłaszanie incydentów do organu administracji?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Jeśli wystąpił istotny incydent cybernetyczny, należy oddzielnie ocenić przepisy ustawy dotyczące incydentów oraz rozporządzenia. Ten pakiet dotyczy kontroli dostawcy, a nie oficjalnego zgłaszania incydentów.\u003c\/p\u003e\n\n\u003ch3\u003eCzy wszystkie szablony są po angielsku?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Pięć szablonów roboczych, szwedzki przewodnik i Excel są po szwedzku. W zestawie znajduje się angielski przewodnik użytkownika do użytku, ale nie jest to pełne tłumaczenie pięciu głównych szablonów.\u003c\/p\u003e\n\n\u003ch3\u003eCzy pliki PDF można wypełniać cyfrowo?\u003c\/h3\u003e\n\n\u003cp\u003eNie. Pliki PDF są przeszukiwalnymi i nadającymi się do druku wersjami A4. Edytuj pliki Word, wypełniając własne dane.\u003c\/p\u003e\n\n\u003ch2\u003eOficjalne źródła prawne i przejrzystość\u003c\/h2\u003e\n\n\u003cp\u003eŹródła: \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetslag-20251506_sfs-2025-1506\/\"\u003eUstawa o cyberbezpieczeństwie 2025:1506\u003c\/a\u003e; \u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/cybersakerhetsforordning-20251507_sfs-2025-1507\/\"\u003eRozporządzenie o cyberbezpieczeństwie 2025:1507\u003c\/a\u003e; \u003ca href=\"https:\/\/eur-lex.europa.eu\/eli\/dir\/2022\/2555\/oj?locale=sv\"\u003eDyrektywa NIS2 2022\/2555\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/regler-och-foreskrifter\/MCFFS-2026-11-foreskrifter-och-allmanna-rad-om-sakerhetsatgarder-och-ledningens-utbildning-for-vasentliga-och-viktiga-verksamhetsutovare\/\"\u003eMCFFS 2026:11\u003c\/a\u003e; \u003ca href=\"https:\/\/www.ncsc.se\/sv\/radgivning-och-stod\/cybersakerhetslagen-nis2\/sakerhetsatgarder-enligt-cybersakerhetslagen\/\"\u003eWskazówki NCSC dotyczące środków bezpieczeństwa\u003c\/a\u003e.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003eWersja 1.0. Kontrola źródeł prawnych wspomagana przez AI i techniczne QA plików 9 listopada 2026 r.\u003c\/strong\u003e Materiał nie został zatwierdzony przez zewnętrznego prawnika, organ administracji, certyfikatora ani technicznego audytora. Tekst PDF i wszystkie 14 stron A4 zostały sprawdzone, Excel zawiera 612 formuł, 36\/36 testów scenariuszowych zostało zatwierdzonych, a plik ZIP został sprawdzony pod kątem integralności. Używaj szablonów jako podstawy do rzeczywistych, oddzielnych decyzji dotyczących zastosowania, bezpieczeństwa, umów i ryzyka.\u003c\/p\u003e\n\n\u003c\/section\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":56560048832854,"sku":"MB-NIS2-LEVCYBER-2026-V1","price":79.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/mallbutiken-01_NIS2_Leverantorscyber_Huvudbild_1600.png?v=1794231818","url":"https:\/\/mallbutiken.se\/pl\/products\/nis2-leverantorscyberintyg-avvikelse-omtest-2026","provider":"Mallbutiken","version":"1.0","type":"link"}