Jak odpowiedzieć na ankietę bezpieczeństwa od klienta?
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, czyli polskie NIS2, weszła w życie 3 kwietnia 2026, a objęte nią firmy mają wdrożyć obowiązki do 3 kwietnia 2027. Więksi klienci przerzucają tę pracę na dostawców w postaci ankiet.
Dwa razy, w styczniu i październiku 2026, poprowadziłem ocenę bezpieczeństwa CASA od Google do zaliczenia, a jej wymagania zamieniłem w testy Playwright uruchamiane przy każdym pull requeście. To samo ustawiam w Waszym produkcie, więc na ankietę odpowiadacie dowodami z własnego kodu. W maju 2025, zanim powstała pierwsza linijka klienta poczty, przeczytałem regulaminy Google’a i Yahoo, pokazałem, że planowany model zarabiania by je łamał, i zaproponowałem zgodny; kilka miesięcy później przeszedł weryfikację OAuth u Google’a i ocenę bezpieczeństwa CASA.
