EUR-Lex
Dziennik Urzędowy Unii Europejskiej — pełne teksty prawa UE
Zgodność i regulacje
Prawo i normy cyberbezpieczeństwa
Zestawienie aktów prawnych i norm, które wyznaczają wymagania cyberbezpieczeństwa, ochrony danych i odporności operacyjnej — w Unii Europejskiej, Polsce, Niemczech, Francji i Czechach. Każda pozycja zawiera nazwę urzędową, zakres regulacji, adresata i odnośnik do tekstu w oficjalnym publikatorze.
Zastrzeżenie
To zestawienie ma charakter informacyjny i porządkujący. Nie stanowi porady prawnej ani wykładni przepisów. Wiążąca jest wyłącznie treść aktu opublikowana przez wydawcę urzędowego, w brzmieniu aktualnym na dzień stosowania.
Prawo się zmienia — dyrektywy unijne wymagają wdrożenia przepisami krajowymi, a ustawy są nowelizowane. Przed powołaniem się na którykolwiek akt sprawdź jego aktualne brzmienie i status w podlinkowanym źródle. W sprawach konkretnych zwróć się do radcy prawnego lub adwokata.
Normy i standardy
Normy ISO/IEC oraz ramy zarządzania — nie są prawem, ale wyznaczają praktykę-
ISO/IEC 27001 2022 System zarządzania
ISO/IEC 27001 — Systemy zarządzania bezpieczeństwem informacji. Wymagania
Najczęściej stosowana norma systemu zarządzania bezpieczeństwem informacji. Określa wymagania dla ustanowienia, wdrożenia, utrzymania i doskonalenia SZBI; stanowi podstawę certyfikacji organizacji.
Kogo dotyczy: Organizacje wdrażające lub certyfikujące system zarządzania bezpieczeństwem informacji
Tekst urzędowy — ISO — katalog norm → -
ISO/IEC 27002 2022 Zabezpieczenia
ISO/IEC 27002 — Zabezpieczenia bezpieczeństwa informacji
Zbiór zabezpieczeń wraz z wytycznymi wdrożenia, stanowiący uzupełnienie normy 27001. Praktyczny katalog środków technicznych i organizacyjnych.
Kogo dotyczy: Zespoły wdrażające zabezpieczenia w ramach SZBI
Tekst urzędowy — ISO — katalog norm → -
ISO/IEC 27005 2022 Zarządzanie ryzykiem
ISO/IEC 27005 — Wytyczne zarządzania ryzykiem bezpieczeństwa informacji
Wytyczne prowadzenia procesu zarządzania ryzykiem bezpieczeństwa informacji, spójne z wymaganiami normy 27001.
Kogo dotyczy: Osoby odpowiedzialne za analizę i postępowanie z ryzykiem
Tekst urzędowy — ISO — katalog norm → -
ISO/IEC 27037 2012 Dowody cyfrowe
ISO/IEC 27037 — Wytyczne identyfikacji, gromadzenia, pozyskiwania i zabezpieczania dowodów cyfrowych
Norma bezpośrednio dotycząca informatyki śledczej: opisuje postępowanie z dowodem cyfrowym od jego identyfikacji, przez pozyskanie, po zabezpieczenie, z naciskiem na zachowanie integralności i ciągłości nadzoru.
Kogo dotyczy: Biegli, zespoły reagowania na incydenty, laboratoria kryminalistyczne
Tekst urzędowy — ISO — katalog norm → -
ISO 22301 2019 Ciągłość działania
ISO 22301 — Systemy zarządzania ciągłością działania
Wymagania dla systemu zarządzania ciągłością działania: analiza wpływu na biznes, plany ciągłości i odtwarzania po awarii.
Kogo dotyczy: Organizacje budujące odporność operacyjną
Tekst urzędowy — ISO — katalog norm → -
NIST CSF 2024 Ramy zarządzania
NIST Cybersecurity Framework — ramy zarządzania cyberbezpieczeństwem
Amerykańskie ramy zarządzania ryzykiem cyberbezpieczeństwa, szeroko stosowane także poza Stanami Zjednoczonymi jako uzupełnienie norm ISO. Dostępne bezpłatnie.
Kogo dotyczy: Organizacje budujące program cyberbezpieczeństwa
Tekst urzędowy — NIST →
Stan przeglądu zestawienia: 27.08.2026. Pozycji w rejestrze: 35.
Gdzie sprawdzić aktualność
Publikatory i organy nadzoru
ISAP
Internetowy System Aktów Prawnych — polskie akty w brzmieniu urzędowym
UODO
Prezes Urzędu Ochrony Danych Osobowych — nadzór nad RODO w Polsce
KNF
Komisja Nadzoru Finansowego — nadzór nad sektorem finansowym
ENISA
Agencja Unii Europejskiej ds. Cyberbezpieczeństwa
CERT Polska
Krajowy zespół reagowania na incydenty