Integracja API dla raportowania ISO 27001

Raportowanie ISO 27001 może być koszmarem bez automatyzacji. Procesy manualne marnują czas, prowadzą do błędów i pozostawiają organizacje w stresie podczas audytów. Jednak integracja API upraszcza to poprzez automatyzację zbierania dowodów, synchronizację danych w czasie rzeczywistym i utrzymanie zgodności na bieżąco.

Kluczowe wnioski:

• Problemy raportowania manualnego: Czasochłonne, podatne na błędy i nieaktualne w momencie audytu.
• Korzyści API: Automatyzuje zbieranie dowodów, zapewnia aktualizacje danych w czasie rzeczywistym i zmniejsza czas przygotowania do compliance o nawet 75%.
• Integracje krytyczne: Narzędzia takie jak Microsoft Entra, Intune, AWS i Jira pomagają zautomatyzować kluczowe kontrole ISO 27001.
• Ciągłe monitorowanie: Interfejsy API umożliwiają bieżącą zgodność, eliminując ostateczne pośpiechy audytowe.

Łącząc narzędzia takie jak Jira do śledzenia incydentów lub Intune do zgodności urządzeń, organizacje mogą utrzymywać jedno źródło prawdy. Takie podejście nie tylko oszczędza czas, ale także zapewnia gotowość do audytu każdego dnia.

Problemy raportowania manualnego ISO 27001

Manualne raportowanie ISO 27001 tworzy poważne wąskie gardło, na które współczesne organizacje nie mogą sobie pozwolić. Gdy dowody są rozproszone między arkusze kalkulacyjne, zrzuty ekranu i różne pliki, wysiłki compliance opierają się na wątpliwych podstawach. Projekty manualne zwykle trwają 9–12 miesięcy, aby osiągnąć gotowość ISO 27001, podczas gdy rozwiązania zautomatyzowane mogą skrócić to zaledwie do 4–5 miesięcy przy użyciu asystenta AI ISO 27001. Ta długa oś czasu może szybko stać się stratą konkurencyjną, draży zasoby, opóźnia audyty i wprowadza luki bezpieczeństwa.

Wysokie wymagania zasobów

Manualny compliance wymaga ogromnej ilości czasu od zespołów inżynierii i bezpieczeństwa. Dowody są często rozproszone w dziesiątkach narzędzi - takich jak platformy chmurowe, systemy kontroli źródła, dostawcy tożsamości i oprogramowanie do obsługi zgłoszeń - co wymaga od zespołów ręcznego zbierania danych w procesie, który jest zarówno podatny na błędy jak i trudny do skalowania. Oficerowie compliance spędzają niezliczone godziny na śledzeniu aktualizacji przez e-mail i ręcznym transferowaniu artefaktów do repozytoriów. To tworzy ciężki obciążenie administracyjne, które spowalnia cykl sprzedaży. Z drugiej strony, automatyzacja może zmniejszyć wewnętrzne godziny zasobów o ponad 75%. Te nieefektywności nie tylko marnują czas, ale także pozostawiają luki, które osłabiają wysiłki compliance.

Powolne przygotowanie do audytu

Organizacje często pracują w ostatniej chwili, aby pogodzić dane przed przyjazdem audytorów. Audyty manualne szybko stają się nieaktualne i nie zapewniają bieżącej widoczności, którą coraz bardziej wymagają regulatorzy i klienci. Gdy polityki są aktualizowane dla jednego standardu, ale ignorowane dla innych, dochodzi do "chaosu wersji", prowadząc do osieroconych dowodów i ukrytych ryzyk niezgodności. To reaktywne podejście utrzymuje organizacje w stanie permanentnego doganiania, niemożliwymi do wykazania rzeczywistej zgodności w czasie rzeczywistym, i zwiększa prawdopodobieństwo niepowodzenia audytu.

Luki bezpieczeństwa z niekonsekundentnych procesów

Procesy manualne nie tylko marnują czas - one także tworzą znaczące ryzyka. Poleganie na "górze arkuszy kalkulacyjnych" prowadzi do niespójnego prowadzenia ewidencji i problemów z kontrolą wersji, co czyni prawie niemożliwym utrzymanie niezawodnego pojedynczego źródła prawdy. 60% oficerów compliance wymienia dokumentację ISO 27001 jako wyzwanie kluczowe, utrudniając ich zdolność do skutecznego wykazania zgodności. Wiele firm nie przechodzi audytów ISO 27001 z powodu brakujących, przestarzałych lub nieopublikowanych informacji. Ponadto, ponieważ zbieranie danych w trybie manualnym jest z natury reaktywne, dowody mogą mieć tygodnie lub nawet miesiące, gdy audyt się wydarzy. W dzisiejszym świecie systemów opartych na chmurze i pracowników zdalnych tradycyjne audyty manualne wydają się przestarzałe i niezdolne do radzenia sobie z szybkim tempem zmian nowoczesnej infrastruktury.

Jak integracja API ulepsza raportowanie ISO 27001

Integracja API przekształca raportowanie ISO 27001 z chaotycznego, manualnego procesu w usprawniony, zautomatyzowany system. Poprzez eliminację silosów danych i zapewnienie, że informacje compliance są zawsze gotowe do audytów, interfejsy API oferują praktyczne rozwiązanie dla wyzwań tradycyjnego raportowania. Działając jako cyfrowe kanały, interfejsy API umożliwiają natychmiastową komunikację między aplikacjami bezpieczeństwa, bazami danych i platformami - bez konieczności interwencji człowieka.

Dla organizacji korzyści są jasne. Przepływy pracy oparte na API mogą skrócić czasy zamknięcia finansowego koniec miesiąca o 50% i zmniejszyć pracę konserwacyjną o 70%. Dla zespołów compliance automatyzacja zastępuje żmudne zadania manualne asystentem implementacji ISO 27001, zmniejszając czas czyszczenia danych o 80% i ręczne wprowadzanie danych o 90% dla złożonych przepływów pracy.

Synchronizacja danych w czasie rzeczywistym

Interfejsy API umożliwiają synchronizację danych w czasie rzeczywistym, wykorzystując bezpieczne punkty końcowe REST, które odzwierciedlają schemat źródła danych. To eliminuje opóźnienia tradycyjnego przetwarzania wsadowego poprzez zapewnienie natychmiastowych aktualizacji. Modele asynchroniczne, takie jak webhooks, wypychają aktualizacje w momencie wystąpienia zdarzenia - niezależnie od tego, czy jest to naruszenie bezpieczeństwa czy aktualizacja polityki - zapewniając, że informacje są zawsze aktualne.

Jest to szczególnie ważne dla kontroli takich jak ISO 27001 Załącznik A 8.17 (Synchronizacja zegara). Interfejsy API zapewniają, że wszystkie punkty końcowe generujące dzienniki synchronizują się z ujednoliconym "Złotym Zegarem" (NTP/PTP), zapobiegając niespójnościom w śladzie audytu. Bez prawidłowej synchronizacji ślady audytu mogą stać się zawodne. W rzeczywistości firma produkcyjna z listy Fortune 500 stanęła w obliczu siedmiocyfrowych kosztów śledztwa w 2022 r., ponieważ dryft zegara w zasobach IoT uczynił ich ślad audytu nieczytelnym. Ponad 70% nieudanych sub-śledztw forensycznych jest powiązanych z niezarządzanym dryftem zegara.

Funkcja	Tradycyjne raportowanie wsadowe	Synchronizacja w czasie rzeczywistym oparta na API
Opóźnienie danych	Opóźnione (codziennie/tygodniowo)	Natychmiastowe
Zbieranie dowodów	Ręczne zrzuty/eksporty	Zautomatyzowane pobieranie danych
Gotowość do audytu	Okresowe "pośpieszenie"	Ciągła gotowość
Dokładność	Ryzyko "dryftu czasowego"	Synchronizowane poprzez NTP/PTP
Widoczność	Statyczne migawki	Dynamiczne pulpity nawigacyjne

Pomimo swoich zalet, tylko 33% organizacji ma dojrzałe możliwości danych w czasie rzeczywistym, chociaż 76% liderów biznesu uważa to za krytyczne. Wdrożenie uwierzytelnionych NTP i standaryzacja na UTC we wszystkich systemach może rozwiązać problemy takie jak zamieszanie związane z czasem letnim i zapewnić spójne dzienniki. Automatyczne monitorowanie "pulsu", które wyzwala alerty, jeśli dryft serwera przekracza ±1 sekundę, dodatkowo utrzymuje dokładność synchronizacji.

Gdy aktualizacje w czasie rzeczywistym są już na miejscu, automatyczne zbieranie dowodów zapewnia, że kontrole compliance są zawsze wspierane przez zaktualizowane dane.

Automatyczne zbieranie dowodów

Interfejsy API upraszczają zbieranie dowodów poprzez integrację z narzędziami takimi jak Microsoft Entra i Intune. Te integracje pozwalają platformom ISMS pobierać dane na żywo, zamieniając sygnały operacyjne w zautomatyzowane dowody dla kontroli takich jak wymuszanie MFA lub szyfrowanie urządzeń.

Kontrola ISO 27001:2022	Automatyczne źródło dowodów	Wyeliminowana nieefektywność
8.1 (Urządzenia punktu końcowego użytkownika)	Microsoft Intune	Ręczne sprawdzenia szyfrowania i poprawek systemu operacyjnego
5.17 (Uwierzytelnianie)	Microsoft Entra	Ręczna weryfikacja wymuszania MFA
8.27 (Zarządzanie tożsamością)	Microsoft Entra	Ręczne śledzenie ról i uprawnień użytkownika
8.28 (Kontrola dostępu)	Microsoft Entra	Przeglądy dostępu oparte na arkuszach kalkulacyjnych

Ta automatyzacja nie tylko eliminuje błędy, ale także zmniejsza koszty oprogramowania pośredniego o nawet 90% i zmniejsza czas ręcznego wprowadzania danych dla złożonych przepływów pracy o taki sam procent. Firmy z strategią API-first raportują, że 25% lub więcej ich przychodów pochodzi z API (43% takich organizacji).

Dzięki automatyzacji zbierania dowodów organizacje mogą przejść do ciągłego monitorowania compliance.

Ciągłe monitorowanie zgodności

Integracja API umożliwia "Continuous Control", zamieniając compliance z periodic exercise w ciągły, zautomatyzowany proces. Interfejsy API ciągle pobierają sygnały w czasie rzeczywistym z narzędzi operacyjnych, zapewniając, że kontrole bezpieczeństwa zawsze funkcjonują zgodnie z przeznaczeniem. Jak zauważa John Whiting, Head of Product Marketing w ISMS.online:

"To dowód, a nie obietnica, zapewniający, że twoje krytyczne kontrole tożsamości są zawsze weryfikowane i aktualne".

Nowoczesne integracje są teraz dwukierunkowe. Na przykład aktualizacja statusu w Jira może automatycznie utworzyć lub zmodyfikować zadanie na platformie compliance. Ten dwukierunkowy przepływ pracy zapewnia niezmienny, opatrzony znacznikiem czasowym łańcuch dowodów, który łączy ryzyka z działaniami naprawczymi, zapewniając wyraźny ślad audytu. Pulpity nawigacyjne w czasie rzeczywistym dodatkowo wzmacniają ten proces poprzez wizualizację obciążeń, identyfikację wąskich gardeł i podkreślenie luk compliance, zanim zaoszczędzą się w problemy.

Ta zmiana na rzecz "live assurance" odsuwa organizacje od stresu "audit season" w kierunku stanu ciągłej gotowości. Z API, rekordy compliance i raporty aktualizują się automatycznie, gdy zmienią się połączone systemy, zapewniając, że organizacje utrzymują spójność i dokładność bez ostatecznego pośpiechu.

Ważne integracje API dla raportowania ISO 27001

Integracje API odgrywają kluczową rolę w uproszczeniu compliance ISO 27001, szczególnie jeśli chodzi o synchronizację w czasie rzeczywistym i automatyczne zbieranie dowodów. Skupiając się na połączeniach API dla wysokiego ryzyka takich jak zarządzanie tożsamością, infrastruktura chmurowa i bezpieczeństwo punktów końcowych, można zastąpić czasochłonne procesy manualne zautomatyzowanymi narzędziami implementacji ISO 27001. Gwarantuje to, że dane compliance pozostają dokładne i aktualne.

Integracje infrastruktury chmurowej

Platformy chmurowe takie jak AWS, Azure i Google Cloud generują ogromną ilość danych związanych z bezpieczeństwem. Poprzez integrowanie interfejsów API z tymi usługami, można zautomatyzować zadania takie jak odkrywanie zasobów i monitorowanie konfiguracji. Pomaga to zapewnić, że twój Systemem Zarządzania Bezpieczeństwem Informacji (ISMS) odzwierciedla bieżące otoczenie. Na przykład AWS Security Hub konsoliduje dane ze źródeł takich jak VPC Flow Logs, GuardDuty i CloudTrail, dając analitykom jaśniejszy obraz zdarzeń bezpieczeństwa. Integracje Azure wymagają skonfigurowania principal usługi z określonymi rolami (Reader lub Contributor) i włączenia delegacji na poziomie domeny dla dostępu do danych Azure Active Directory.

Te integracje są zgodne z wymaganiami ISO 27001 dotyczącymi zarządzania zasobami i bezpieczeństwa operacyjnego. Zamiast ręcznej aktualizacji rekordów maszyn wirtualnych, zasobników pamięci masowej czy baz danych, interfejsy API automatycznie aktualizują inwentarz zasobów w miarę tworzenia lub modyfikacji zasobów. To podejście również zmniejsza ryzyko cienia IT wpływającego na wyniki audytu.

Integracje zarządzania tożsamością i dostępem (IAM)

Platformy IAM takie jak Microsoft Entra (dawniej Azure AD) i Okta stanowią osnowę kontroli dostępu dla wielu organizacji. Integracje API z tymi systemami automatyzują procesy krytyczne, takie jak przeglądy dostępu, zapewniając dowody w czasie rzeczywistym dla kontroli takich jak Kontrola 5.17 (Uwierzytelnianie), Kontrola 8.27 (Zarządzanie tożsamością) i Kontrola 8.28 (Kontrola dostępu). Ta automatyzacja eliminuje potrzebę Last-minute zbierania dowodów podczas audytów, pozwalając wykazać compliance ciągle.

Bezpieczeństwo punktów końcowych i usługi katalogowe

Narzędzia takie jak Microsoft Intune oferują ciągłe monitorowanie urządzeń punktu końcowego, obejmujące szyfrowanie, poprawki systemu operacyjnego i konfiguracje bezpieczeństwa. Te integracje usprawniają zbieranie dowodów dla Kontroli 8.1 (Urządzenia punktu końcowego użytkownika), eliminując potrzebę ręcznych kontroli. W połączeniu z integracjami Active Directory uzyskujesz pełną widoczność kont użytkowników, członkostwa w grupach i rejestracji urządzeń w całej organizacji.

Ponadto dwukierunkowe integracje z systemami obsługi zgłoszeń, takimi jak Jira i ServiceNow, zapewniają, że incydenty bezpieczeństwa i luki w zabezpieczeniach są automatycznie aktualizowane na wszystkich platformach. Tworzy to niezawodny ślad audytu bez konieczności ręcznego wprowadzania danych.

Kategoria integracji	Narzędzia niezbędne	Mapowanie kontroli ISO 27001
Infrastruktura chmurowa	AWS Security Hub, Azure, GCP	Zarządzanie zasobami, Bezpieczeństwo operacyjne
IAM	Microsoft Entra, Okta	5.17 (Uwierzytelnianie), 8.27 (Tożsamość), 8.28 (Dostęp)
Bezpieczeństwo punktów końcowych	Microsoft Intune	8.1 (Urządzenia punktu końcowego użytkownika)
Przepływ pracy/Obsługa zgłoszeń	Jira, ServiceNow	Zarządzanie incydentami, Działania naprawcze
Produktywność	SharePoint, Google Drive	Udokumentowane informacje, Przechowywanie dowodów

Najlepsze praktyki wdrażania integracji API

Konfigurowanie wymagań dotyczących łączności API

Aby ustanowić bezpieczną łączność API, Administrator Organizacji musi udzielić uprawnień użytkownikom do generowania kluczy API. Upewnij się, że każda aplikacja ma swój unikatowy klucz API, wyraźnie oznaczony i przypisany okres wygaśnięcia. Pamiętaj, aby bezpiecznie przechowywać klucz natychmiast po wygenerowaniu - będzie widoczny tylko raz.

Klucze API dziedziczą istniejące uprawnienia użytkownika, co oznacza, że mogą uzyskiwać dostęp tylko do danych, które użytkownik jest upoważniony do wyświetlania. Przypisz oddzielny klucz API do każdej zewnętrznej aplikacji podłączonej do twojej platformy ISMS. W ten sposób, jeśli dostęp musi zostać cofnięty, można to zrobić bez zakłócania innych integracji.

W przypadku architektury integracji można używać standardowych interfejsów API REST, łączników natywnych dla platform takich jak Microsoft Entra czy Intune, lub tożsamości zarządzanych dla zautomatyzowanych transferów danych między chmurami. Narzędzia pośrednictwa, takie jak Logic Apps, mogą być również używane do wykonywania zapytań do zewnętrznych interfejsów API i konsolidacji danych do centralnego obszaru roboczego Log Analytics, który może służyć jako definitywny rekord compliance.

Gdy bezpieczna łączność jest już na miejscu, skupij się na tworzeniu pulpitów nawigacyjnych dostosowanych do zróżnicowanych potrzeb interesariuszy.

Dostosowywanie pulpitów nawigacyjnych dla różnych użytkowników

Integracje API upraszczają zbieranie danych i zapewniają interesariuszom widoczność w czasie rzeczywistym, dostosowaną do metryk compliance. Każda grupa użytkowników czerpie korzyści z pulpitów nawigacyjnych zaprojektowanych do ich specyficznych potrzeb: kierownictwo wymaga trendów wysokiego poziomu i przeglądu zdrowia systemu, audytorzy wymagają inwentarzy gotowych do audytu z niezmiiennymi, opatrzonymi znacznikiem czasowym dziennikami, a zespoły techniczne czerpią korzyści z szczegółowych metryk drill-down.

Doskonały przykład tego w praktyce to IVC Evidensia. We wrześniu 2025 roku, pod kierownictwem Head of Internal Controls Jonathona Hawesa, organizacja przeszła z ręcznych arkuszy kalkulacyjnych na zautomatyzowane pulpity nawigacyjne połączone z API. Ten krok zaoszczędził między 50 a 80 godzin na audyt poprzez zapewnienie natychmiastowego dostępu do dowodów compliance.

Aby zapewnić prawidłową kontrolę dostępu, stosuj uprawnienia oparte na rolach. Na przykład audytorzy mogą mieć dostęp tylko do odczytu, analitycy mogą otrzymać określone uprawnienia zapisu, a administratorzy platformy mogą mieć pełne prawa konfiguracyjne. Możesz również wprowadzić dane API do narzędzi takich jak Tableau lub Power BI, aby tworzyć niestandardowe wizualizacje dla różnych właścicieli ryzyka i zespołów kierowniczych.

Po skonfigurowaniu widoków specyficznych dla użytkownika skupij się na utrzymaniu integralności danych poprzez synchronizację i ślady audytu.

Utrzymywanie synchronizacji danych i śladów audytu

Aby zachować korzyści automatycznego raportowania API, priorytetem jest standaryzowana synchronizacja i ślady audytu. Niezawodne integracje API wymagają spójnego monitorowania, aby zapewnić, że dane pozostają wyrównane w systemach. Aktualizacje w czasie rzeczywistym można osiągnąć za pomocą WebSockets lub server-sent events, które eliminują opóźnienia między zdarzeniami bezpieczeństwa a ich pojawieniem się w raportach compliance. Każda interakcja API powinna mieć znacznik czasowy i być powiązana z konkretnym ryzykiem lub kontrolą, tworząc niezmienny łańcuch audytu.

Skonfiguruj powiadomienia w czasie rzeczywistym za pośrednictwem narzędzi takich jak Microsoft Teams czy Slack, aby natychmiast alarmować zespoły o zmianach polityki lub aktualizacjach audytu. Regularnie przeglądzaj i dezaktywuj klucze API dla nieaktywnych użytkowników lub projektów, aby zmniejszyć zagrożenia bezpieczeństwa. Cofnięcie klucza API natychmiast wstrzymuje wszystkie powiązane działania, działając jako krytyczny środek bezpieczeństwa.

Ważne jest również egzekwowanie środków bezpieczeństwa na poziomie API i serwera, a nie tylko w interfejsie użytkownika. Na koniec upewnij się, że wszystkie interakcje są rejestrowane ze znacznikami czasu ISO 8601, w tym precyzją milisekund. Ten poziom szczegółów jest kluczowy dla utrzymania wiarygodnej osi czasu podczas śledztw forensycznych.

Wnioski

Integracje API rozwiązują największe problemy manualnego raportowania ISO 27001 poprzez eliminację ręcznego wprowadzania danych, eliminowanie wąskich gardeł audit season i dostarczanie informacji bezpieczeństwa w czasie rzeczywistym. Narzędzia takie jak Microsoft Entra, Intune i Jira bezproblemowo przesyłają dane do ISMS organizacji, automatyzując procesy, które niegdyś pochłaniały cenny czas.

To podejście nie tylko upraszcza przepływy pracy - zmienia całe myślenie o compliance. Zamiast okresowych sprawdzeń, organizacje mogą zaakceptować "continuous control", pozostając gotowymi do audytu każdego dnia. To nie tylko kwestia efektywności; to kwestia stworzenia pojedynczego, niezawodnego źródła prawdy, które odzwierciedla operacyjną rzeczywistość.

Poprzez powiązanie kontroli tożsamości, zarządzania punktami końcowymi i systemów śledzenia incydentów poprzez interfejsy API, organizacje przechodzą od polegania na obietnicach do dostarczania compliance opartych na dowodach. Sygnały w czasie rzeczywistym z infrastruktury automatycznie weryfikują kontrole takie jak 8.1 (Urządzenia punktu końcowego użytkownika), 8.27 (Zarządzanie tożsamością) i 8.28 (Kontrola dostępu).

Rezultat? Szybszy, płynniejszy przepływ pracy ISO 27001. Zespoły bezpieczeństwa mogą skupić się na zarządzaniu ryzykami zamiast tonięcia w pracy administracyjnej, audyty stają się szybsze i mniej uciążliwe, a kierownictwo uzyskuje jasne, praktyczne wglądy poprzez dostosowane pulpity nawigacyjne. Integracja API to nie tylko ulepszenie techniczne - to zmiana gry w podejściu organizacji do compliance bezpieczeństwa informacji.

FAQs

Które kontrole ISO 27001 powinienem zautomatyzować w pierwszej kolejności?

Podejmując decyzję o tym, gdzie rozpocząć automatyzację, skupiaj się na zadaniach, które są pracochłonne, powtarzające się lub wymagające częstych aktualizacji. Niektóre kluczowe obszary do rozważenia to oceny ryzyka, zarządzanie dokumentacją i Statement of Applicability (SoA). Automatyzacja tych procesów może pomóc uprościć identyfikację ryzyka, utrzymać dokumentację precyzyjną i zapewnić, że zawsze jesteś gotów do audytów.

Kolejnym doskonałym obszarem do automatyzacji jest dowolna kontrola związana ze zbieraniem dowodów i raportowaniem compliance. Te zadania często obejmują integrowanie danych w czasie rzeczywistym i mogą znacznie zmniejszyć wysiłek manualny, czyniąc je idealnymi kandydatami do automatyzacji.

Jak mogę zachować bezpieczeństwo kluczy API dla integracji compliance?

Aby zachować bezpieczeństwo kluczy API dla integracji compliance, ważne jest przestrzeganie solidnych praktyk zarządzania sekretami. Zacznij od szyfrowania kluczy zarówno w spoczynku, jak i podczas przesyłania, aby zapobiec nieautoryzowanemu dostępowi. Ogranicz dostęp za pomocą kontroli opartych na rolach, zapewniając, że tylko odpowiednie osoby lub systemy mogą używać kluczy. Regularna rotacja kluczy dodaje kolejną warstwę bezpieczeństwa, zmniejszając ryzyko ekspozycji.

Ponadto przechowuj klucze w bezpiecznych środowiskach lub dedykowanych rozwiązaniach do przechowywania specjalnie zaprojektowanych do przechowywania danych wrażliwych. Te kroki są zgodne z kontrolami ISO 27001, które skupiają się na utrzymaniu poufności, integralności i dostępności danych - core principles compliance.

Jaki jest najprostszy sposób, aby udowodnić "ciągłą zgodność" audytorom?

Najłatwiejszy sposób utrzymania compliance ciągle to wykorzystanie automatycznego raportowania w czasie rzeczywistym poprzez integracje API. Te narzędzia trzymają ciągły nadzór nad twoim ISMS, aktualizując go w razie potrzeby, aby zapewnić, że pozostaje w zgodzie ze standardami ISO 27001 przez cały czas.