# Czym jest deklaracja stosowania w ISO 27001?

To dokument, który wymienia każde zabezpieczenie referencyjne z załącznika normy i dla każdego mówi, czy je stosujesz, dlaczego i jak jest wdrożone. Deklaracja stosowania (SoA) łączy ocenę ryzyka z zabezpieczeniami: zabezpieczenie jest włączone, bo odpowiada na zidentyfikowane ryzyko albo spełnia obowiązek prawny lub umowny, a wyłączone tylko z podanym powodem, na przykład gdy nie masz własnych pomieszczeń. Audytorzy traktują ją jak mapę Twojego SZBI i sprawdzają deklarowane w niej zabezpieczenia; klienci czasem o nią proszą, by zrozumieć, co faktycznie obejmuje certyfikat. Pisz ją zwięźle i rzeczowo, wskazuj dowody dla każdego wdrożonego zabezpieczenia i aktualizuj, gdy zmieniają się ryzyka lub środowisko. Dobry wpis dotyczący monitoringu podaje narzędzie, objęte systemy, osobę przeglądającą wyniki i miejsce przechowywania zapisów. Jeśli NetSenX jest częścią Twojego monitoringu, jego mapa sieci, historia alertów i dziennik audytu mogą być wskazane jako dowody; samą deklarację prowadzisz Ty.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/what-is-a-statement-of-applicability

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [Czym jest SOC 2 i dlaczego klienci o niego proszą?](https://netsenx.com/pl/faq/what-is-soc-2)
- [Czym różni się raport SOC 2 Type 1 od Type 2?](https://netsenx.com/pl/faq/soc-2-type-1-vs-type-2)
- [Czy potrzebujemy ISO 27001, czy SOC 2?](https://netsenx.com/pl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Czym jest norma ISO/IEC 42001?](https://netsenx.com/pl/faq/what-is-iso-42001)
- [Czym jest IEC 62443 i czy jej potrzebujemy?](https://netsenx.com/pl/faq/what-is-iec-62443)