Kwestionariusze bezpieczeństwa

Ktoś przysłał Ci kwestionariusz bezpieczeństwa. Rowpa przygotuje to, co potrafi udowodnić.

Wgraj przysłany arkusz. Rowpa go czyta, prosi Cię o potwierdzenie, jak zrozumiał kolumny, przygotowuje każdy wiersz, który potrafi poprzeć Twoim rejestrem i profilem bezpieczeństwa wypełnionym raz, pokazuje źródło obok każdej odpowiedzi i oznacza wiersze, na które tylko Ty możesz odpowiedzieć. Ty zatwierdzasz, a odpowiedzi wracają do ich pliku, w ich układzie.

Wgraj za darmo Zobacz przegląd w demo

Wgranie i czytanie propozycji za darmo. 199 zł jednorazowo za resztę i eksport, albo w cenie od Starter.

// Kwestionariusze bezpieczeństwa

Uczciwa liczba

W ogólnej ankiecie bezpieczeństwa dostawcy wiersze o ochronie danych, podmiotach przetwarzających, transferach, retencji, naruszeniach i prawach osób to niewielka część arkusza: około jednej dziesiątej w tych, przez które przeszliśmy. Reszta to MFA, kopie zapasowe, aktualizacje, kontrola dostępu, weryfikacja pracowników i testy penetracyjne. Pierwszą grupę Rowpa odpowiada z Twojego rejestru, drugą z profilu bezpieczeństwa: trzydzieści sześć stwierdzeń o Twoim IT, czterdzieści jeden jeśli tworzysz oprogramowanie, wypełnionych raz jako tak, częściowo, nie albo nie wiem. Nie jest zapisywane jako nie. Wiersze, które proszą o dowód, są odpowiadane z wgranych certyfikatów, które jadą z pakietem.

Zostaje to, czego nie ma w żadnym rejestrze: opis Twoich własnych ustaleń, referencja, liczba, której nigdy nie zapisałeś. Te wiersze są oznaczone jako Twoje, a kilka z nich możesz wysłać naraz osobie, która wie, jednym linkiem i bez zakładania jej konta. Odpowiedzi wracają jako wersje robocze, a wszystko, co zatwierdzisz, trafia do biblioteki odpowiedzi, więc następny kwestionariusz zaczyna się dalej.

Co dzieje się z plikiem

Czyta ich układ i pyta Cię o zdanie

xlsx, xlsm albo csv, albo wklej pytania. Rowpa znajduje kolumnę pytań, kolumnę odpowiedzi, ewentualną kolumnę dowodów lub komentarzy i kolumnę tak/nie, na każdym arkuszu, i pokazuje swoją interpretację, zanim cokolwiek uruchomi. Nic nie powstaje przed Twoim potwierdzeniem.

Przygotowuje tylko to, co potrafi poprzeć

Każda odpowiedź pochodzi z nazwanego miejsca w rejestrze: czynności, dostawcy, transferu, procedury albo punktu profilu bezpieczeństwa. Źródło jest widoczne obok. Tam, gdzie rejestr milczy, wiersz zostaje pusty i oznaczony jako Twój.

Trzydzieści sześć pytań o Twoje IT, raz

MFA, szyfrowanie urządzeń, kopie zapasowe, aktualizacje, ochrona urządzeń, przeglądy dostępu, szkolenia, ubezpieczenie, certyfikaty z datą ważności. Tak, częściowo, nie albo nie wiem, z notatką tam, gdzie liczy się szczegół. Każdy kwestionariusz z tego korzysta, a pakiet dla dostawcy to drukuje.

Tłumaczy, o co właściwie pytają

Pytania piszą zespoły bezpieczeństwa dla zespołów bezpieczeństwa. Każdy wiersz ma notatkę prostym językiem o tym, czego pytanie naprawdę szuka, żeby odpowiadająca osoba nie musiała być ekspertem.

Przegląd w tempie klawiatury

J i K do poruszania się, A do zatwierdzenia. Edytuj dowolną propozycję. Oznacz wiersz jako niepewny. Przegląd 150 wierszy ma zajmować minuty, nie popołudnie.

Wyślij jeden wiersz do osoby, która wie

Datę testu penetracyjnego ma programista, sumę ubezpieczenia księgowa. Wyślij im jedno pytanie linkiem. Odpowiedzą bez konta, a odpowiedź trafi do właściwej komórki.

Zapisuje z powrotem do ich pliku

Zatwierdzone odpowiedzi wracają do przysłanego skoroszytu: ich kolumny, ich formuły, ich formatowanie, ich pozostałe arkusze bez zmian. Oddajesz plik tak, jak chcieli, a nie eksport z Rowpa.

Pamięta

Każda zatwierdzona odpowiedź trafia do Twojej biblioteki. Kolejny kwestionariusz z niej korzysta, więc wiersze o bezpieczeństwie wypełnione ręcznie następnym razem są już przygotowane.

Pyta, czy się udało

Po eksporcie jedno pytanie: czy to Cię przeprowadziło? Odpowiedź poprawia to, co Rowpa przygotuje następnym razem, i to jedyny wskaźnik, który się liczy.

Przykładowy przegląd, dziesięć wierszy

Czy prowadzicie rejestr czynności przetwarzania zgodnie z artykułem 30?

Tak. Prowadzony w Rowpa, ostatni przegląd 21 sierpnia 2026, 19 czynności.

Twój rejestr: status przeglądu

Wymieńcie wszystkich podprocesorów przetwarzających nasze dane, z lokalizacją hostingu.

Wersja robocza z rejestru dostawców. Przed wysłaniem sprawdź dla każdego dostawcy aktualną lokalizację, umowę i zabezpieczenie transferu.

Twój rejestr: dostawcy

Czy dane osobowe są przekazywane poza EOG? Na jakiej podstawie?

Tak, do Stripe Inc. (USA) na podstawie ram ochrony danych UE-USA, wyłącznie do obsługi płatności.

Twój rejestr: transfery

Jaki jest wasz termin powiadomienia klienta o naruszeniu?

Potwierdzone incydenty dotyczące waszych danych zgłaszamy w ciągu 48 godzin od potwierdzenia, zgodnie z naszą procedurą.

Twój rejestr: procedura naruszeń

Czy któreś z waszych narzędzi przetwarza nasze dane z użyciem AI? Czy służą do trenowania?

Tak: API Anthropic do redagowania dokumentów, punkt końcowy bez retencji, bez trenowania na danych klientów.

Twój rejestr: narzędzia AI

Czy uwierzytelnianie wieloskładnikowe jest wymagane na wszystkich kontach pracowników?

Tak. Wymuszone w poczcie i w głównych systemach firmowych (Google Workspace, Xero, HubSpot).

Twój profil bezpieczeństwa: MFA

Kiedy odbył się ostatni zewnętrzny test penetracyjny? Prosimy o podsumowanie.

Nie przeprowadzono zewnętrznego testu. Skanowanie zależności działa przy każdym budowaniu, a przegląd kodu jest wymagany przed scaleniem.

Twój profil bezpieczeństwa: test penetracyjny

Opiszcie częstotliwość kopii zapasowych i testów odtwarzania.

Codzienne kopie do osobnej usługi. Odtwarzanie przetestowane częściowo: pliki odzyskane raz, brak pełnego ćwiczenia.

Twój profil bezpieczeństwa: kopie zapasowe

Jaka jest suma ubezpieczenia cybernetycznego?

Tak, ubezpieczenie cybernetyczne jest zawarte. Certyfikat jedzie z pakietem, ważny do 31 marca 2027.

Twoje dokumenty: certyfikat ubezpieczenia cybernetycznego

Podaj dwie referencje klientów, z którymi możemy się skontaktować.

Zostaje puste. Rowpa tego nie zapisuje i nie będzie zgadywać.

Na to możesz odpowiedzieć tylko Ty

Dziesięć wierszy przykładu, z rejestru, profilu bezpieczeństwa i wgranych certyfikatów fikcyjnej firmy. Pusty wiersz jest tu najważniejszy.

Jakie kwestionariusze

Każdy arkusz przysłany przez klienta: jego własny wzór, SIG Lite, samoocena w stylu Cyber Essentials, kwestionariusz o ochronie danych od zamawiającego publicznego, eksport z Arkuszy Google. Rozpoznane wzory standardowe czytane są automatycznie, reszta przechodzi przez krok potwierdzenia. Portale wymagające wpisywania w formularz internetowy nie są obsługiwane: skopiuj pytania, wklej je, skopiuj odpowiedzi z powrotem.

Jak wygląda przegląd

Przykładowy przegląd powyżej ma dziesięć wierszy. Dziewięć ma źródło w kolorze zielonym: wpis w rejestrze, punkt profilu bezpieczeństwa albo wgrany certyfikat. Dziesiąty jest oznaczony jako Twój i celowo zostaje pusty. Rowpa go nie ma, więc go nie zmyśli, a ten wiersz możesz wysłać do osoby, która zna odpowiedź.

Cennik

Za darmo wgrasz plik, potwierdzisz układ i przeczytasz każdą propozycję. 199 zł jednorazowo (Pass na kwestionariusz), żeby przygotować jeden kwestionariusz do 300 pytań i zapisać go z powrotem do ich pliku; bez zapisanej karty, nie ma czego anulować, odliczamy od pierwszej płatności abonamentowej, jeśli wykupisz ją w ciągu 30 dni. Starter 89 zł/mies. obejmuje trzy kwestionariusze rocznie, Business 199 zł/mies. dwanaście, Business Plus 399 zł/mies. trzydzieści sześć. Ceny netto.

Zacznij za darmo Wszystkie plany

Częste pytania

Czy odpowie na cały kwestionariusz?

Nie na każdy wiersz i powie to wprost. Przygotowuje wiersze o ochronie danych z rejestru i typowe wiersze o bezpieczeństwie z profilu, a resztę oznacza jako Twoją: szczegóły, które kupujący chce w załączniku, jak podsumowanie testu penetracyjnego, i wszystko, czego profil nie obejmuje. Twoje odpowiedzi na te wiersze są zapisywane i przygotowywane następnym razem.

Co powstrzymuje go przed wymyśleniem środka, którego nie mamy?

Każda propozycja musi wskazać miejsce w Twoim rejestrze. Nie ma źródła, nie ma propozycji. To jest wymuszone w kodzie, a nie w prompcie, i źródło widnieje obok każdej odpowiedzi, żebyś mógł sprawdzić.

Czy zachowuje formuły i formatowanie kupującego?

Tak. Eksport zmienia tylko zatwierdzone komórki i zostawia resztę skoroszytu bez zmian, łącznie z innymi arkuszami, formułami i makrami w pliku xlsm.

A jeśli kwestionariusz jest po angielsku, niemiecku albo francusku?

Rowpa czyta i przygotowuje po polsku, angielsku, niemiecku i francusku, a link do współpracownika niesie pytanie w języku, którego użył kupujący.

Czy mogę spróbować na prawdziwym kwestionariuszu przed zapłatą?

Tak. Wgraj go, potwierdź układ i przeczytaj każdą propozycję. Płacisz tylko za przygotowanie reszty i eksport do ich pliku.

Czytaj dalej

Wgraj kwestionariusz. Zobacz, co da się udowodnić.

Zbuduj cały rejestr za darmo. Płać dopiero, gdy coś wysyłasz. Bez karty.

Wgraj za darmo