Zgodność
Przepisy i to, jak wypadamy wobec każdego z nich
Ta strona jest dla Państwa inspektora ochrony danych i Państwa CISO. Zapisujemy tu również to, co nie jest ukończone.
| Zagadnienie | Status | Jak wypadamy |
|---|---|---|
| RODO | Wbudowane | RODO w fazie projektowania. Faza rozwoju, która wbudowała to w architekturę, jest zakończona. Co to konkretnie oznacza, jest wyłożone w nocie technicznej. |
| Umowa powierzenia przetwarzania danych | Wzór gotowy | Wzór dostępny na stronie Materiały, bez formularza przed nim |
| Suwerenność danych | Z założenia | Centralnie zweryfikowany kod, z danymi i administracją wewnątrz wybranej przez Państwa jurysdykcji |
| European Accessibility Act | W toku | Ma zastosowanie do systemów operacyjnych od 28 czerwca 2025. Pracujemy nad deklaracją dostępności na moment dostawy |
| Cyber Resilience Act | W toku | System operacyjny podlega załącznikowi III, klasa I. Obowiązek zgłaszania od 11 września 2026, pełne stosowanie od 11 grudnia 2027 |
| ISO 27001 | Brak certyfikatu | Program w przygotowaniu. Jeszcze bez certyfikatu, i wolimy powiedzieć to teraz niż przy udzieleniu zamówienia |
| Escrow i audyt | W ofercie | Można ustalić, otwarte do rozmowy w każdej umowie |
Siedem zagadnień, ze statusem, który podalibyśmy również w odpowiedzi na przetarg.
Czego nie twierdzimy. Żaden system operacyjny nie może zagwarantować, że Państwa organizacja spełnia wymogi RODO, ponieważ zależy to od sposobu, w jaki go Państwo skonfigurują. Dostarczamy architekturę i dokumentację, którymi mogą to Państwo wykazać.
Dlaczego teraz
Cztery daty już w Państwa kalendarzu
Powodem, dla którego ta decyzja nie może stać w miejscu, nie jest to, że dostawca chce ją przyspieszyć. Jest nim to, że cztery odrębne terminy lądują na tych samych stacjach roboczych, a trzy z nich to prawo, a nie licencjonowanie.
Co każda data oznacza dla podmiotu publicznego
European Accessibility Act (europejski akt o dostępności) ma zastosowanie do systemów operacyjnych. Oprogramowanie wprowadzane na rynek dla konsumentów i dla usług objętych zakresem musi spełniać wymogi dostępności, a podmiot publiczny dziedziczy to pytanie przez to, co wdraża.
Wchodzą w życie obowiązki zgłaszania wynikające z Cyber Resilience Act. Producenci produktów z elementami cyfrowymi muszą zgłaszać aktywnie wykorzystywane podatności i poważne incydenty. System operacyjny znajduje się w załączniku III, klasa I.
Cyber Resilience Act jest stosowany w pełni. Od tego momentu produkt, który Państwo wdrażają, musi mieć odpowiadającą mu zgodność, co zmienia wybór dostawcy w kwestię zgodności, a nie tylko kosztu.
Program Windows 10 Extended Security Updates się kończy. Od teraz do tego czasu koszt na stację roboczą wynosi 52, potem 105, potem 210 euro, a po nim ta sama maszyna jest po prostu maszyną bez aktualizacji zabezpieczeń.
Te cztery daty są powodem, dla którego decyzja podjęta w 2026 r. jest tania, a decyzja podjęta w 2028 r. już nie. Park stacji roboczych wymienia się normalnie w ciągu trzech do pięciu lat. Jeżeli decyzja zapadnie teraz, zmiana pojedzie razem z rytmem wymiany, który już Państwo mają. Jeżeli zapadnie w ostatnim roku, przyjdzie jako jeden zakup, w jednym cyklu budżetowym, pod presją terminu, czyli w najdroższy sposób, w jaki jakikolwiek podmiot publiczny kiedykolwiek cokolwiek kupił.
Czego ta witryna nie robi. Nie mówi Państwu, że Windows jest skończony, i nie prosi Państwa o decyzję. Stawia drugą ścieżkę obok tej, którą już Państwo mają, z liczbami, datami prawnymi i uczciwie nazwanymi słabościami w jednym miejscu, tak aby Państwa własne zespoły mogły zestawić ją z Państwa parkiem stacji roboczych. Jeżeli odpowiedzią dla Państwa organizacji będzie pozostanie przy systemie Windows, raport z oceny i tak zwróci się jako dokument gotowości na Windows 11.