# Wykaz procedur ### DANE OSOBOWE DO - 01 Polityka Bezpieczeństwa Danych Osobowych\ DO - 01 Zał. 02 Wzory Klauzul Informacyjnych - Klauzule informacyjne VERCOM\ DO-01 Zał. 04 Rejestr Czynności Przetwarzania w VERCOM\ DO - 01 Zał. 06 \[Wzór] 20RRMMDD-X Raport z naruszenia ochrony danych osobowych\ DO-01 Zał. 08 Procedura Zgłaszania Incydentów do Klientów\ DO-01 Zał. 09 Procedura Wykonawcza Wybór nowego dostawcy i oprogramowania\ DO-01 Zał. 10 Procedura obsługi Skarg od Podmiotów Danych\ DO-01 Zał. 11 Procedura informowania Klientów o zmianie dokumentów Umownych\ DO - 02 Instrukcja Zarządzania Systemem Informatycznym\ DO-02 Zał. 01 Protokół czyszczenia dysku\ DO-03 Metodyka Szacowania Ryzyka Danych Osobowych\ DO-03 Zał. 01 Arkusz Szacowania Ryzyka\ DO-03 Zał. 02 Ankieta Oceny Dostawców\ DO-03 Zał. 03 Wewnętrzna Ankieta Oceny Dostawców\ DO-04 Środki techniczne i organizacyjne\_ ISO ### PROCEDURY DORA DORA-01 Polityka Zarządzania Ryzykiem Współpracy z Dostawcami ICT\ DORA-02 Procedura Wyjscia z Uslug ICT\ DORA-03 Wymagania kontraktowe dla dostawców ICT ### PROCEDURA BEZPIECZEŃSTWA INFORMACJI PBI - 01 Księga Procesu Bezpieczeństwa Informacji\ PBI - 01 Zał. 01 Cele Bezpieczeństwa Informacji\ PBI - 01 Zał. 02 Inwentaryzacja Aktywów\ PBI - 01 Zał. 02-01 Inwentaryzacja Vercom\ PBI - 01 Zał. 03 Schemat Ciągłości Działania (BCP)\ PBI - 01 Zał. 03-02 Szczegółowy raport z testów BCP\ PBI - 01 Zał. 04 Kontekst Organizacji\ PBI - 01 Zał. 05 Pomiar Skuteczności Zabezpieczeń\ PBI - 01 Zał. 06 Polityka Zarządzanie Zmianami VERCOM\ PBI - 01 Zał. 06.01 Zarzadzanie Zmianą\ PBI - 01 Zał. 06.02 Cykl Życia Rozwoju Systemu\ PBI - 01 Zał. 07 Procedura Retencji Danych VERCOM\ PBI- 01 Zał. 08 Arkusz oceny wpływu biznesowego\ PBI – 01 Zał. 09 Plan testu ze scenariuszem testu\ PBI - 01 Zał. 10 \[CONFIDENTIAL] Disaster Recovery Plan\ PBI - 02 Klasyfikacja Informacji\ PBI - 03 Zarządzanie Incydentami Bezpieczeństwa\ PBI - 03 Zał. 01 Rejestr Incydentów\ PBI - 03 Zał. 02 Raport Zdarzenia - WZÓR Stwierdzenie Incydentu Ochrony Danych Osobowych VERCOM\ PBI - 03 Zał. 03 Zgłoś Phishing\ PBI - 03 Zał. 04 Incydent Reporting\ PBI-03 Zał. 05 \[CONFIDENTIAL] Analiza Powłamaniowa\ PBI – 03 Zał. 06 \[CONFIDENTIAL] Wytyczne i Definicje dotyczące zdolności Incident Response w firmie Vercom\ PBI – 03 Zał. 07 \[CONFIDENTIAL] Raport Incident Response\ PBI - 03 Załącznik nr 08 Raport zdarzenia\ PBI - 03 Zał. 09 - Procedura Wykonawcza - Wykrywanie nieprawidłowych Zdarzeń na Koncie Klienta w Platformie\ PBI - 04 Korzystanie z Zasobów Informatycznych przez Użytkowników\ PBI - 04 Zał. 01 Instrukcja Zarządzania Dostępami VERCOM\ PBI - 04 Zał. 02 \[CONFIDENTIAL] Procedura Zarządzania Zabezpieczeniami i Kluczami Kryptograficznymi\ PBI – 04 Zał. 03 Zapotrzebowanie na nośnik zewnętrzny\ PBI – 04 Zał. 01-03 Dostępy\ PBI - 04 Zał. 01-04 Oświadczenie pracownika - odbiór karty dostępu\ PBI - 04 Zał. 01-05 Protokół przekazania laptopa\ PBI - 04 Zał. 01-06 Protokół przekazania telefonu\ PBI - 04 Zał. 01-07 Regulamin korzystania z urządzeń elektronicznych\ PBI - 04 Zał. 01-08 Oświadczenie Użytkownika\ PBI - 04 Zał. 01-09 Upoważnienie do przetwarzania danych osobowych w Vercom S.A.\ PBI - 04 Zał. 01-12 Wzór raportu z przeglądu uprawnień\ PBI - 05 Korzystanie z Zasobów - Administratorzy\ PBI - 05 Zał. 01 Procedura Zarzadzania Zmianami Hardware\ PBI - 05 Zał. 01-01 - WZÓR Zapotrzebowanie na Zmianę\ PBI - 05 Zał. 02 \[CONFIDENTIAL] Zarządzanie Konfiguracją\ PBI - 06 Szacowanie Ryzyka\ PBI - 06 Zał. 01 Arkusz Szacowania Ryzyka\ PBI - 07 Deklaracja Stosowania \[SoA]\ PBI - 08 Proces Zarządzania Podatnościami VERCOM\ PBI – 08 Zał. 01 Sugerowany Harmonogram Testów\ PBI – 08 Zał. 02 \[CONFIDENTIAL]Szablon Audytu Rocznego\ PBI – 08 Zał. 03 Szablon Raportu Pojedynczego Testu\ PBI – 08 Zał. 04 \[CONFIDENTIAL] Ustalona lista hostów i IP dostępnych ze świata\ PBI – 08 Zał. 05 \[CONFIDENTAL] Arkusz szacowania ryzyka podatności (utajniony dokument wewnętrzny IT)\ PBI – 08 Zał. 06 \[CONFIDENTAL] Rejestr Podatności\ PBI - 09 \[CONFIDENTIAL] Polityka zarządzania kopią zapasową Zarządzanie danymi osobowymi w chmurze obliczeniowej\ PBI -10 Procedura Korzystania z Komunikatorów i Narzędzi Współpracy Online\ PBI-11 \[CONFIDENTIAL] Procedura Bezpiecznego Rozwoju\ PBI - 12 Polityka Korzystania z Narzędzi Sztucznej Inteligencji \[(II) INFORMACJE CHRONIONE]\ PBI - 13 Zarządzanie tożsamością i dostępem gości w Vercom S.A.\ PBI - 14 Password Management\ PBI - 15 Procedura Komunikacji w Vercom\ PBI - 16 Polityka Weryfikacji Partnerów Biznesowych\ PBI-17 Polityka udostępniania danych podmiotom trzecim ### POLITYKA BEZPIECZEŃSTWA CHMURY PCH - 01 Identyfikacja i nadzorowanie wymogów formalno prawnych\ PCH - 01 Zał. 01 Rejestr aktów prawnych\ PCH - 02 Polityka bezpieczeństwa chmury ### PROCEDURA ZINTEGROWANEGO SYSTEMU ZARZĄDZANIA PSYS - 01 Audyty wewnętrzne\ PSYS - 01 Zał. 01 Harmonogram audytów\ PSYS - 01 Zał. 02 Raport z Audytu\ PSYS - 02 Nadzorowanie udokumentowanej informacji\ PSYS - 02 Zał. 01 Wykaz Procedur i Instrukcji\ PSYS - 03 Działania Korygujące i Niezgodności\ PSYS - 03 Zał. 01 Karta Działań Korygujących\ Sprawozdanie z Przeglądu Funkcjonowania SZBI --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://docs.messageflow.com/pl/trust-center/centrum-bezpieczenstwa-i-zaufania-vercom-s.a./wykaz-procedur.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.