Compliance w Cyberbezpieczeństwie

Pytanie 1 / 20

Kiedy weszła w życie znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa (Dz.U. 2026 poz. 252), implementująca dyrektywę NIS2?

A

17 października 2024

B

3 kwietnia 2026

C

12 czerwca 2026

D

11 grudnia 2027

Pytanie 2 / 20

Od czego zależy zakwalifikowanie organizacji jako Podmiotu Kluczowego (PK) lub Podmiotu Ważnego (PW)?

A

Wyłącznie od tego, czy podmiot jest spółką Skarbu Państwa

B

Od wielkości przedsiębiorstwa (size-cap) oraz sektora działalności (PKD)

C

Od liczby posiadanych certyfikatów ISO

D

Od tego, czy podmiot ma siedzibę w Warszawie

Pytanie 3 / 20

Do czego służy system S46 dostępny pod adresem wykaz-ksc.gov.pl?

A

Do zgłaszania podatności bezpośrednio do ENISA

B

Do rejestracji podmiotów PK/PW i komunikacji z organami Krajowego Systemu Cyberbezpieczeństwa

C

Do publikacji ofert szkoleń z cyberbezpieczeństwa

D

Do zgłaszania ofert przetargowych na usługi IT

Pytanie 4 / 20

Czym jest Cyber Resilience Act (CRA, Rozporządzenie UE 2024/2847) z formalnoprawnego punktu widzenia?

A

Dyrektywą wymagającą transpozycji do prawa krajowego każdego państwa UE

B

Rozporządzeniem obowiązującym bezpośrednio we wszystkich państwach członkowskich UE

C

Niewiążącą rekomendacją Komisji Europejskiej

D

Załącznikiem technicznym do dyrektywy NIS2

Pytanie 5 / 20

Co dokładnie reguluje CRA?

A

Wyłącznie systemy zarządzania bezpieczeństwem informacji (SZBI) w organizacjach

B

Wyłącznie obowiązki zgłaszania incydentów przez operatorów usług kluczowych

C

Cyberbezpieczeństwo produktów z elementami cyfrowymi przez cały cykl życia — projektowanie, produkcję i wsparcie posprzedażowe

D

Wyłącznie ochronę danych osobowych przetwarzanych w chmurze

Pytanie 6 / 20

Ile wynosi maksymalna kara administracyjna dla Podmiotu Kluczowego (PK) na gruncie art. 73 UoKSC?

A

7 mln EUR lub 1,4% przychodu — w zależności od tego, która wartość jest wyższa

B

10 mln EUR lub 2% przychodu — w zależności od tego, która wartość jest wyższa

C

15 mln EUR lub 2,5% przychodu — w zależności od tego, która wartość jest wyższa

D

Ryczałtowo 100 000 zł niezależnie od wielkości podmiotu

Pytanie 7 / 20

Do kiedy trwa okres ochronny (przejściowy), po którym zaczyna obowiązywać pełna egzekucja kar administracyjnych z UoKSC, bez taryfy ulgowej?

A

Do 3 kwietnia 2026

B

Do 12 czerwca 2026

C

Do 3 kwietnia 2028

D

Do 11 grudnia 2027

Pytanie 8 / 20

Co oznacza skrót SZBI, którego wdrożenie jest obowiązkiem wynikającym z art. 8 UoKSC?

A

System Zarządzania Bezpieczeństwem Informacji

B

Standard Zgodności Bezpieczeństwa Infrastruktury

C

Sektorowy Zespół Bezpieczeństwa Informatycznego

D

System Zgłaszania Błędów i Incydentów

Pytanie 9 / 20

Który model stanowi podstawę ciągłego doskonalenia SZBI, przyjęty przez normy ISO systemów zarządzania?

A

SDLC (Software Development Life Cycle)

B

PDCA — Plan-Do-Check-Act, cykl Deminga

C

ITIL v4

D

Macierz RACI

Pytanie 10 / 20

Która faza cyklu PDCA obejmuje audyty wewnętrzne, przegląd zarządzania i monitoring wskaźników (KPI/KRI)?

A

Plan (Planuj)

B

Do (Wykonaj)

C

Check (Sprawdź)

D

Act (Działaj)

Pytanie 11 / 20

Który dokument ISO 27001 wskazuje zastosowane zabezpieczenia wraz z uzasadnieniem ich doboru i jest uznawany za „kręgosłup” SZBI?

A

Rejestr ryzyk

B

Deklaracja Stosowania (Statement of Applicability, SoA)

C

Polityka haseł

D

Plan ciągłości działania (BCP)

Pytanie 12 / 20

Jaki priorytet bezpieczeństwa dominuje w środowiskach OT/ICS/SCADA, odwrotnie niż w klasycznym IT?

A

Poufność danych ponad wszystko, tak jak w IT

B

Dostępność i ciągłość procesu fizycznego ponad poufność

C

Wyłącznie integralność logów systemowych

D

OT i IT mają dokładnie te same priorytety bezpieczeństwa

Pytanie 13 / 20

Czym jest SBOM (Software Bill of Materials), wymagany m.in. przez CRA?

A

Rejestrem zgłoszonych incydentów bezpieczeństwa

B

Wykazem komponentów oprogramowania i ich zależności

C

Certyfikatem oznakowania CE

D

Harmonogramem aktualizacji systemu operacyjnego

Pytanie 14 / 20

Na czym polega model bezpieczeństwa Zero Trust?

A

Na domyślnym zaufaniu do wszystkich urządzeń w sieci wewnętrznej firmy

B

Na braku jakiejkolwiek kontroli dostępu wewnątrz sieci lokalnej

C

Na braku domyślnego zaufania do jakiegokolwiek użytkownika lub urządzenia — każde żądanie dostępu jest weryfikowane

D

Na weryfikacji wyłącznie na podstawie adresu IP źródłowego

Pytanie 15 / 20

Jaki jest pierwszy, najkrótszy ustawowy termin zgłoszenia poważnego incydentu do właściwego CSIRT?

A

72 godziny (raport wstępny)

B

24 godziny (wczesne ostrzeżenie / early warning)

C

7 dni roboczych

D

1 miesiąc (raport końcowy)

Pytanie 16 / 20

Który CSIRT zajmuje się wyłącznie podmiotami powiązanymi z obronną i Ministerstwem Obrony Narodowej?

A

CSIRT NASK

B

CSIRT GOV

C

CSIRT MON

D

CSIRT sektorowy ds. energetyki

Pytanie 17 / 20

W jakim terminie od wpisu do wykazu Podmiot Kluczowy musi przeprowadzić swój pierwszy obowiązkowy audyt bezpieczeństwa KSC (art. 15 UoKSC)?

A

6 miesięcy

B

12 miesięcy

C

24 miesiące

D

48 miesięcy

Pytanie 18 / 20

Które z poniższych jest jednym z najczęstszych ustaleń podczas audytów SZBI?

A

Całkowity brak jakiejkolwiek polityki bezpieczeństwa w organizacji

B

Polityka bezpieczeństwa istnieje, ale brak dowodów jej faktycznego stosowania w praktyce

C

Zbyt częste aktualizowanie polityki bezpieczeństwa

D

Nadmiar szkoleń przeprowadzanych dla pracowników

Pytanie 19 / 20

Jaką maksymalną karę pieniężną może ponieść osobiście kierownik podmiotu prywatnego (PK/PW) na podstawie art. 73a UoKSC?

A

Do 100% miesięcznego wynagrodzenia

B

Do 300% miesięcznego wynagrodzenia

C

Stałą kwotę 50 000 zł, niezależną od wynagrodzenia

D

Kierownik nie ponosi żadnej odpowiedzialności osobistej

Pytanie 20 / 20

Kogo, zgodnie z UoKSC, można uznać za „kierownika” ponoszącego osobistą odpowiedzialność za naruszenia?

A

Wyłącznie prezesa zarządu spółki

B

Wyłącznie osobę formalnie zatrudnioną na stanowisku CISO

C

Zarząd, prezesa, dyrektora generalnego, likwidatora, syndyka — każdą osobę prowadzącą bieżące sprawy podmiotu

D

Wyłącznie większościowego udziałowca spółki

Compliance
w Cyberbezpieczeństwie

Test tymczasowo niedostępny

Wprowadź swoje dane

Część I — Ramy prawne i klasyfikacja

Część II — SZBI i zarządzanie ryzykiem

Część III — Incydenty i odpowiedzialność

Pytania do powtórzenia: