Motyw
Audyty
Moduł Audyty pozwala planować i przeprowadzać audyty zgodności - wewnętrzne i zewnętrzne. Każdy audyt to ustrukturyzowana lista pytań kontrolnych, na które odpowiadasz podczas przeglądu, a wynik dokumentuje poziom zgodności z wymaganiami NIS2 lub innymi standardami.
Kafelki obszaru roboczego
U góry strony (obok tytułu modułu) wybierasz jeden z czterech kafelów - każdy przełącza główną treść widoku:
- Harmonogram audytów - roczny plan audytów (pozycje, terminy, powiązanie z późniejszym raportem)
- Raporty z audytów - rejestr przeprowadzonych audytów i wprowadzonych raportów (lista, karty, pulp metryk według przełącznika widoku)
- Pomoc w realizacji audytów - materiały i checklisty wspierające przygotowanie i przebieg audytu
- Szablony audytów - wzorce list kontrolnych do wielokrotnego użycia
Adres URL może zawierać parametr ?tab= (program - harmonogram, register - raporty, checklists, templates), dzięki czemu po odświeżeniu zostaje wybrany ten sam kafelek.
Tworzenie audytu
Kliknij Nowy audyt. Formularz zawiera:
Podstawowe informacje
| Pole | Typ | Wymagane | Opis |
|---|---|---|---|
| Tytuł audytu | tekst | ✓ | Jednoznaczna nazwa, np. „Audyt wewnętrzny NIS2 Q2 2025" |
| Numer audytu | tekst | - | Numer wg wewnętrznej numeracji audytów |
| Typ audytu | lista słownikowa | ✓ | Wewnętrzny / Zewnętrzny / Regulatorowy / Certyfikacyjny |
| Data przeprowadzenia | data | ✓ | Kiedy audyt faktycznie miał miejsce |
| Data wprowadzenia raportu | data | - | Kiedy wyniki zostały wprowadzone do systemu |
| Wersja raportu | tekst | - | Numer wersji dokumentu raportu (np. 1.0) |
| Jednostka | tekst | - | Dział lub obszar organizacji, którego audyt dotyczy |
| Kategoria audytowanego obiektu | lista słownikowa | - | Np. bezpieczeństwo IT, łańcuch dostaw, zarządzanie ryzykiem |
Audytor i ocena
| Pole | Typ | Opis |
|---|---|---|
| Audytor / zespół audytowy | tekst | Imię i nazwisko lub nazwa firmy audytorskiej |
| Email audytora | Kontakt do audytora | |
| Organizacja audytora | tekst | Firma lub dział, z którego pochodzi audytor |
| Ocena ogólna | lista | Ogólna ocena wynikająca z audytu (np. Zgodne / Częściowo zgodne / Niezgodne) |
Ustalenia i zalecenia
| Pole | Typ | Opis |
|---|---|---|
| Lista niezgodności / obserwacji | tekst (długie) | Wykaz zidentyfikowanych niezgodności z wymaganiami |
| Ryzyka zidentyfikowane w audycie | tekst (długie) | Ryzyka, które audyt ujawnił |
| Rekomendowane działania korygujące | tekst (długie) | Co audytor zaleca zrobić w wyniku ustaleń |
Zatwierdzenie
| Pole | Typ | Opis |
|---|---|---|
| Status raportu | lista | Roboczy / Do zatwierdzenia / Zatwierdzony / Archiwalny |
| Osoba zatwierdzająca | tekst | Kto musi zatwierdzić wyniki audytu |
| Stanowisko zatwierdzającego | tekst | Rola w organizacji |
| Email zatwierdzającego | Kontakt do osoby zatwierdzającej |
Terminy i powiadomienia
| Pole | Typ | Opis |
|---|---|---|
| Terminy działań korygujących | data | Kiedy niezgodności muszą być usunięte |
| Powiadomienia / przypomnienia | liczba dni | Ile dni przed terminem wysłać przypomnienie |
| Uwagi / komentarze | tekst (długie) | Dodatkowe notatki, kontekst, informacje dla zespołu |
Kliknij Utwórz, a następnie przejdź do przeprowadzania audytu.
Szablony list kontrolnych
Zamiast tworzyć pytania od zera, skorzystaj z gotowego szablonu:
- Przejdź do kafelka Szablony audytów.
- Wybierz szablon z listy (np. NIS2 – wymagania techniczne, NIS2 – zarządzanie ryzykiem, bezpieczeństwo łańcucha dostaw).
- Przy tworzeniu nowego audytu kliknij Użyj szablonu i wybierz odpowiedni wzorzec.
Dostępne szablony obejmują m.in.:
- Wymagania techniczne NIS2
- Zarządzanie ryzykiem i ciągłość działania
- Bezpieczeństwo łańcucha dostaw
- Reagowanie na incydenty
- Szkolenia i świadomość pracowników
Przeprowadzanie audytu
Otwórz audyt i wypełnij listę kontrolną. Dla każdego punktu zaznacz odpowiedź:
| Odpowiedź | Co oznacza |
|---|---|
| Zgodne | Wymaganie jest w pełni spełnione, masz dowody |
| Niezgodne | Wymaganie nie jest spełnione - musisz zaplanować działania |
| Częściowo zgodne | Wymaganie spełnione tylko w części - potrzebna poprawa |
| Nie dotyczy | To wymaganie nie odnosi się do tej organizacji |
Przy każdej odpowiedzi możesz dodać komentarz (co stwierdzono, gdzie szukać dowodów) i notatki dowodowe (numery dokumentów, screenshoty, odnośniki).
Wskazówka
Przy oznaczeniu punktu jako Niezgodne system zaproponuje automatyczne utworzenie zalecenia. Skorzystaj z tej opcji - od razu powiążesz niezgodność z konkretnym działaniem naprawczym i zachowasz ślad wymagany przez audytorów.
Wynik audytu
Po odpowiedzi na wszystkie pytania system oblicza:
- Procentowy wynik zgodności dla całego audytu
- Wynik osobno dla każdego obszaru (sekcji) listy kontrolnej
- Listę niezgodności i obserwacji z priorytetami
Generowanie raportu lub eksport podglądu
- Zbiorcze raporty PDF/Excel - jeśli moduł audytów udostępnia generowanie dokumentu z checklisty, korzystaj z akcji na ekranie audytu (np. przygotowanie / raport z listy kontrolnej) lub z modułu Raporty.
- Pojedynczy audyt z podglądu - przycisk Eksport w panelu podglądu otwiera wybór PDF lub ZIP (PDF + załączniki), tak jak w opisie podglądu. Osobno lista audytów: Eksportuj na rejestrze → Excel (.xlsx) lub CSV.
Udostępnianie wyników
Możesz udostępnić wyniki audytu zewnętrznej osobie (np. organowi regulacyjnemu) bez konieczności tworzenia jej konta:
- Kliknij Udostępnij w nagłówku audytu.
- Ustaw czas ważności linku.
- Skopiuj link i wyślij go odbiorcy.