Siedem bramek bezpieczeństwa ułożonych w kolejności procesu wytwarzania: co wstawić, jakie kryterium przejścia przyjąć i czego żadne narzędzie automatyczne nie wykryje.
Szpital podlega ustawie o KSC jako podmiot kluczowy albo ważny. Progi z art. 5 ust. 8, wpis do Wykazu KSC do 3 października 2026 r., zgłoszenia 24/72 h i dwa niezależne cykle audytu.
Sześć obszarów badania zgodności z DORA i dowód wymagany w każdym z nich: od rejestru informacji z art. 28 ust. 3, przez ramy zarządzania ryzykiem ICT i proces incydentowy, po umowy z dostawcami i plany wyjścia.
Wzór dokumentu zakresu obowiązków CISO: sześć bloków zadań, macierz odpowiedzialności wobec zarządu i działu IT oraz decyzje, których nie wolno przenosić na CISO.
Zakres audytu aplikacji webowej to dwanaście kategorii testów z OWASP WSTG plus warstwa API, integracje i panele. Co przygotować przed startem: konta w każdej roli, dane testowe, wybór środowiska i zgody hostingu, chmury oraz zespołu od WAF-a.