EWIDENCJA INFRASTRUKTURY A CYBERBEZPIECZEŃSTWO
Zacznij od wiedzy, co masz i jak jest połączone.
Nie da się sensownie rozmawiać o ochronie infrastruktury, której nie potrafimy opisać. RackDocs pomaga uporządkować urządzenia IT/OT, ich lokalizacje i fizyczne połączenia — praktyczny fragment przygotowań do wymagań NIS2 i KSC.
Prosty sposób na rozpoczęcie pracy nad ewidencją aktywów.
Zamiast składać obraz środowiska z wielu arkuszy, możesz zacząć od jednej lokalizacji w RackDocs. Powiąż urządzenia z miejscem montażu, opisz porty i kable, uzgodnij pola opisu oraz sposób aktualizacji. To konkretny zakres prac, który można od razu połączyć z codziennym utrzymaniem infrastruktury.
NIS2 / KSC
Dlaczego ten obszar ma znaczenie w NIS2 i KSC?
Art. 21 ust. 2 lit. i dyrektywy NIS2 wymienia zarządzanie aktywami wśród środków zarządzania ryzykiem w cyberbezpieczeństwie. W polskiej KSC art. 8 ust. 1 pkt 2 lit. m, w brzmieniu nadanym nowelizacją z 23 stycznia 2026 r., również wskazuje zarządzanie aktywami. Są to elementy szerszego systemu bezpieczeństwa, a nie obowiązek zakupu konkretnej aplikacji.
Warto działać teraz, zaczynając od własnego zakresu.
Nowelizacja KSC weszła w życie 3 kwietnia 2026 r. Ministerstwo Cyfryzacji wskazuje 3 kwietnia 2027 r. jako termin dostosowania dla podmiotów spełniających kryteria w dniu wejścia nowych przepisów w życie. Nie jest to jednak jeden termin dla każdej organizacji: najpierw trzeba ustalić, czy i w jakim zakresie przepisy mają zastosowanie oraz jakie reguły przejściowe dotyczą danego podmiotu.
Ministerstwo Cyfryzacji — najważniejsze terminy KSC ↗PORZĄDEK, KTÓRY WSPIERA BEZPIECZEŃSTWO
Od wymagań organizacyjnych do codziennej pracy.
Poniższe przykłady pokazują praktyczne wsparcie dokumentacji. Nie są listą wszystkich wymogów prawnych ani oceną zgodności.
| Potrzeba zespołu | Jak pomaga RackDocs | Co ustala i wykonuje organizacja |
|---|---|---|
| Wiedzieć, jaki sprzęt posiadamy i gdzie się znajduje | Klienci, lokalizacje, miejsca montażowe, szafy i paszporty urządzeń tworzą uporządkowaną ewidencję infrastruktury. | Zakres aktywów, kompletność danych, osoby odpowiedzialne i sposób aktualizacji. |
| Nadać aktywom zrozumiały opis | Typy, szablony i pola własne pozwalają zapisać uzgodnione informacje, np. opiekuna lub klasyfikację krytyczności. | Metodę klasyfikacji, znaczenie wartości i przegląd ich poprawności. Pola nie wykonują automatycznej oceny ryzyka. |
| Rozumieć fizyczne zależności | Porty, kable, tory światłowodowe, topologia i plany pokazują udokumentowany układ. | Weryfikację stanu rzeczywistego, analizę ryzyka i wpływu na usługi; także zależności logiczne poza zakresem tej dokumentacji. |
| Sprawdzać aktualność ewidencji | Etykiety QR, obchody i porównania wyników wspierają weryfikację w terenie. | Częstotliwość przeglądów, wyjaśnianie różnic i zatwierdzanie aktualizacji. |
| Odtworzyć zmiany i przygotować materiał do przeglądu | Historia z porównaniem wartości oraz raporty i dostępne eksporty pomagają zebrać wybrany zakres danych. | Zasady przechowywania dokumentacji, zakres dowodów i ocenę ich wystarczalności. Historia nie jest certyfikowanym repozytorium dowodowym. |
| Udostępniać dokumentację właściwym osobom | Role i przypisanie dostępu do klientów pomagają ograniczyć zakres dostępu w aplikacji. | Poprawną konfigurację, przegląd uprawnień i bezpieczeństwo całego wdrożenia. |
Przykład pracy
Mały, konkretny początek zamiast odkładania całego projektu.
- Ustal zakres: wybierz lokalizację i sprzęt, który ma być opisany w pierwszym etapie.
- Uzgodnij standard: identyfikatory, nazwy, pola własne oraz odpowiedzialność za dane.
- Powiąż urządzenia z miejscem i udokumentuj istotne porty oraz połączenia.
- Zweryfikuj dokumentację w terenie i wyjaśnij rozbieżności.
- Przygotuj wybrany raport i włącz aktualizację ewidencji do obsługi zmian oraz przeglądów.
Dane, z którymi zespół może pracować.
ewidencja i paszportyzacja
Wsparcie ewidencji to część większej całości.
RackDocs nie zapewnia automatycznej zgodności z NIS2 ani KSC i nie wydaje certyfikatu zgodności. Organizacja musi osobno zadbać m.in. o kwalifikację prawną, SZBI i ocenę ryzyka, polityki, obsługę oraz zgłaszanie incydentów, ciągłość działania, kopie zapasowe, szkolenia i skuteczność zabezpieczeń. Pełny zakres aktywów może obejmować również informacje, oprogramowanie i usługi chmurowe, których sama ewidencja fizycznej infrastruktury nie pokrywa.
Ta strona opisuje zastosowanie produktu i ogólny kontekst przepisów. Zakres obowiązków oraz sposób ich realizacji trzeba ustalić dla konkretnej organizacji.
Zespoły bezpieczeństwa i audytu — Zobacz scenariusz →Podstawy i aktualność informacji
Stan informacji prawnych: 6 listopada 2026 r. Sprawdź aktualne przepisy i komunikaty przed podjęciem decyzji.
NAJPROSTSZY SPOSÓB NA POZNANIE RACKDOCS
Zobacz, jak zacząć porządkować ewidencję.
Na około 30-minutowym spotkaniu pokażemy przykładowe zasoby, połączenia i weryfikację danych. Bez instalacji i bez wprowadzania Twoich danych. Możesz wskazać przygotowania do NIS2/KSC jako temat rozmowy.