# Codzienne nawyki Instrukcje i sytuacje z codziennej pracy. # Zacznij tutaj: BHP przełożone na IT **BHP w IT to codzienna ochrona ludzi, informacji i ciągłości pracy. Jasne zasady uzupełniają zabezpieczenia techniczne.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## To samo podejście, inne zagrożenia Oceń ryzyko przed działaniem: zanim podłączysz nośnik, zatwierdzisz logowanie lub wyślesz dokument. Osłoną są MFA, aktualizacje i ograniczone uprawnienia. Porządek na stanowisku oznacza blokadę ekranu i kontrolę wydruków. Instrukcją awaryjną jest znany kanał zgłoszenia incydentu. ## Kto za co odpowiada Pracownik rozpoznaje sygnał i zgłasza; administrator zabezpiecza system; kierownik zapewnia zasoby i podejmuje decyzje. Pracownik nie musi sam prowadzić dochodzenia. Materiały są dla urzędów, firm, szkół, instytucji kultury i operatorów obiektów. ## Jak wdrażać Wyznacz kontakt do IT i zastępstwo, dopasuj zasady do stanowiska i przećwicz zgłoszenie bez prawdziwego malware. To wzór do zatwierdzenia w organizacji, nie oświadczenie o działających u niej zabezpieczeniach. Cyberhigiena nie zastępuje oceny ergonomii ani instrukcji bezpieczeństwa fizycznego. ## Sprawdź w praktyce - Wiem, do kogo zgłosić podejrzenie. - Mam własne konto i MFA, gdzie jest dostępne. - Znam chronione miejsce zapisu. - Mogę zatrzymać podejrzaną operację. ## Sytuacja z pracy Zgłoszenie pomyłki po minucie pozwala IT odwołać sesję. Ukrywanie pomyłki odbiera tę możliwość. ## Źródła i dalsza lektura - [NCSC — podstawy bezpieczeństwa](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online) - [ENISA — cyberhigiena](https://www.enisa.europa.eu/topics/cyber-hygiene) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Następny temat: [Hasła, menedżer haseł i bezpieczna zmiana](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/hasla-menedzer-hasel-i-bezpieczna-zmiana) # Hasła, menedżer haseł i bezpieczna zmiana **Jedno konto — jedno długie, niepowtarzalne hasło. Szczególnie chroń pocztę, która często umożliwia odzyskanie innych kont.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Tworzenie i przechowywanie Jako standard organizacyjny proponujemy minimum 16 znaków lub dłuższą frazę z niepowiązanych słów i zatwierdzony menedżer. Nie używaj nazwy firmy, daty urodzenia ani wzoru Lato2026 zmienianego na Jesien2026. Nie kopiuj przykładów z poradników jako własnego hasła. ## Kiedy zmieniać Natychmiast po podejrzeniu ujawnienia, wpisaniu na fałszywej stronie lub informacji o wycieku. Zmień hasło fabryczne przy uruchomieniu i tymczasowe po przekazaniu konta. Nie narzucaj rutynowej zmiany co 30 dni bez powodu: NIST odradza arbitralne zmiany okresowe. Wyjątek wynikający z systemu lub polityki wymaga uzasadnienia. ## Jak zmienić bezpiecznie Otwórz znany adres z zakładki na zaufanym urządzeniu, nie link z alarmującego maila. Ustaw unikatowe hasło, zapisz w menedżerze, sprawdź MFA i odzyskiwanie. Przy podejrzeniu przejęcia IT powinno także odwołać sesje i tokeny oraz przejrzeć reguły poczty. Sama zmiana hasła może nie wystarczyć. ## Sprawdź w praktyce - Nie wysyłam haseł w SMS ani zgłoszeniu. - Nie zapisuję haseł na monitorze lub w arkuszu. - Nie powtarzam hasła prywatnie i służbowo. - Chronię kody odzyskiwania. ## Sytuacja z pracy Mail nakazuje pilną zmianę hasła. Otwierasz aplikację ze swojej zakładki i potwierdzasz komunikat z IT. ## Źródła i dalsza lektura - [CERT Polska — bezpieczne hasła](https://cert.pl/bezpieczne-hasla/) - [CERT Polska — kompleksowo o hasłach](https://cert.pl/posts/2022/01/kompleksowo-o-haslach/) - [NIST SP 800-63B-4](https://pages.nist.gov/800-63-4/sp800-63b.html) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Zacznij tutaj: BHP przełożone na IT](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/zacznij-tutaj-bhp-przelozone-na-it) Następny temat: [MFA, passkeys i niezamówione kody logowania](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/mfa-passkeys-i-niezamowione-kody-logowania) # MFA, passkeys i niezamówione kody logowania **Drugi etap logowania utrudnia przejęcie konta, ale nie każde potwierdzenie należy zatwierdzać.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Wybór metody Preferuj zatwierdzone passkeys lub klucze FIDO2 odporne na phishing. Gdy nie są dostępne, użyj aplikacji uwierzytelniającej; SMS może być rozwiązaniem przejściowym. Dwa hasła to nie dwa niezależne czynniki. Kodu nie podawaj osobie przedstawiającej się jako informatyk. ## Nieoczekiwane powiadomienie Nie zatwierdzaj. Zapisz czas i usługę, zgłoś do IT. Seria powiadomień może mieć zmęczyć użytkownika. Zgodność numeru na ekranie także nie uprawnia do akceptacji, jeśli nie rozpocząłeś logowania. ## Utrata telefonu Zgłoś natychmiast. IT odwołuje stare uwierzytelniacze i sesje oraz potwierdza tożsamość ustalonym kanałem. Przy planowanej wymianie najpierw dodaj i przetestuj nową metodę. Nie twórz wspólnego telefonu uwierzytelniającego wszystkich administratorów. ## Sprawdź w praktyce - Akceptuję wyłącznie własne logowania. - Nie pokazuję kodu ani ekranu z kodem. - Mam bezpieczną metodę odzyskania. ## Sytuacja z pracy „Proszę zaakceptować powiadomienie, testujemy system”. Odmawiasz i sam dzwonisz na znany numer IT. ## Źródła i dalsza lektura - [NIST SP 800-63B-4](https://pages.nist.gov/800-63-4/sp800-63b.html) - [ENISA — cyberhigiena](https://www.enisa.europa.eu/topics/cyber-hygiene) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Hasła, menedżer haseł i bezpieczna zmiana](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/hasla-menedzer-hasel-i-bezpieczna-zmiana) Następny temat: [Pendrive, dysk USB i obce akcesoria](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/pendrive-dysk-usb-i-obce-akcesoria) # Pendrive, dysk USB i obce akcesoria **Znalezionego, prywatnego lub otrzymanego bez uzgodnienia pendrive’a nie podłączaj do sprzętu służbowego.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Czego nie robić Nie sprawdzaj nośnika „tylko na chwilę”, na komputerze kolegi ani w domu. Dotyczy to kart pamięci, dysków, adapterów i nieznanych urządzeń USB. Firmowe logo nie dowodzi bezpieczeństwa. Urządzenie może udawać klawiaturę lub kartę sieciową: sam skan antywirusowy nie wyklucza całego ryzyka. ## Potrzebny transfer danych Wybierz zatwierdzony kanał. Jeśli nośnik jest konieczny, IT ustala pochodzenie, dopuszczenie, szyfrowanie i analizę poza stanowiskiem użytkownika. Nie wyłączaj blokady USB lub ochrony punktu końcowego. Na nośniku umieszczaj numer ewidencyjny, nie hasło do szyfrowania. ## Nośnik już podłączono Przerwij pracę i zgłoś czas, urządzenie oraz wykonane czynności. Nie otwieraj kolejnych plików, nie przenoś nośnika między komputerami, nie uruchamiaj własnego czyszczenia. Przy podejrzeniu infekcji komputera pracownika odłącz jego sieć i zgłoś z innego urządzenia. Obsługę nośnika uzgodnij z IT. ## Sprawdź w praktyce - Używam wyłącznie dopuszczonych nośników. - Obcy pendrive przekazuję IT bez podłączania. - Do ładowania telefonu używam własnej zatwierdzonej ładowarki. ## Sytuacja z pracy Pendrive z etykietą „Płace” znaleziony na parkingu jest powodem do zgłoszenia, nie do sprawdzenia zawartości. ## Źródła i dalsza lektura - [DCSA — zagrożenia nośników wymiennych](https://securityawareness.dcsa.mil/cybersecurity/content/Documents/Common_Cyber_Threats_Indicators_and_Countermeasures.pdf) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [MFA, passkeys i niezamówione kody logowania](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/mfa-passkeys-i-niezamowione-kody-logowania) Następny temat: [Strony internetowe, HTTPS i kłódka](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/strony-internetowe-https-i-klodka) # Strony internetowe, HTTPS i kłódka **HTTPS szyfruje transmisję do wskazanej domeny. Nie potwierdza uczciwości właściciela ani prawdziwości oferty.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Przed logowaniem Sprawdź pełną domenę, nie tylko logo. Uważaj na literówki, podstawione znaki i dodatkowe człony. Adres urzad.example.oszust.invalid nie staje się stroną urzędu przez pierwszy człon. Domena .invalid służy wyłącznie przykładowi. Ważne usługi otwieraj z zakładki lub oficjalnej aplikacji. ## Ostrzeżenia i fałszywe instrukcje Nie omijaj ostrzeżenia o certyfikacie lub złośliwej stronie. Nie instaluj dodatku „do dokumentu” i nie wklejaj komend do PowerShella, terminala lub okna Uruchom w ramach rzekomego CAPTCHA. Tryb prywatny nie chroni przed oszustwem. ## Pobieranie Reklama w wyszukiwarce też może podszywać się pod producenta. Instalatory pobieraj z zatwierdzonego katalogu lub zweryfikowanego serwisu. Darmowy konwerter PDF nie jest miejscem na poufny plik. Instalacje uzgadniaj z IT. ## Sprawdź w praktyce - Domena odpowiada usłudze. - Nie ignoruję alertu przeglądarki. - Nie podaję hasła po niezweryfikowanym linku. ## Sytuacja z pracy Kłódka i znane logo pojawiają się przy domenie z literówką. Rezygnujesz z logowania i zgłaszasz adres. ## Źródła i dalsza lektura - [Mozilla — bezpieczeństwo połączenia](https://support.mozilla.org/pl/kb/jak-sprawdzic-polaczenie-ze-strona-internetowa-bezpieczne) - [NCSC — ochrona przed phishingiem](https://www.ncsc.gov.uk/guidance/phishing) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Pendrive, dysk USB i obce akcesoria](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/pendrive-dysk-usb-i-obce-akcesoria) Następny temat: [E-mail, załączniki i fałszywe dokumenty](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/e-mail-zalaczniki-i-falszywe-dokumenty) # E-mail, załączniki i fałszywe dokumenty **Znane imię nadawcy, poprawna polszczyzna i wcześniejszy wątek nie potwierdzają autentyczności wiadomości.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Oceń żądanie Sprawdź adres nadawcy, adres odpowiedzi i sens prośby. Pośpiech, tajemnica, zmiana rachunku lub żądanie hasła wymagają niezależnego potwierdzenia. Wiadomość może pochodzić z rzeczywiście przejętej skrzynki współpracownika. ## Załącznik i chmura Nie włączaj makr ani aktywnej zawartości, aby „odblokować fakturę”. Uważaj na archiwa z hasłem, skróty, instalatory i podwójne rozszerzenia. Legalna usługa chmurowa również może przechowywać złośliwy plik. Nieoczekiwany dokument potwierdź znanym kanałem. ## Zgłoś zamiast rozsyłać Użyj firmowego przycisku zgłaszania lub ustalonego kontaktu do IT. Jeżeli zespół potrzebuje oryginału, prześlij EML/MSG; zrzut ekranu nie zachowuje pełnych nagłówków. Nie rozsyłaj podejrzanego pliku do całego działu. Filtr antyspamowy nie jest gwarancją bezpieczeństwa. ## Sprawdź w praktyce - Weryfikuję prośbę innym kanałem. - Nie uruchamiam makr ani instalatora z maila. - Zachowuję oryginał dla IT. ## Sytuacja z pracy „Skan z drukarki” prosi o logowanie w nieznanym portalu. Sprawdzasz z IT, czy organizacja w ogóle go używa. ## Źródła i dalsza lektura - [NCSC — ochrona przed phishingiem](https://www.ncsc.gov.uk/guidance/phishing) - [CERT Polska — zgłaszanie incydentów](https://wiedza.cert.pl/obsluga-incydentow/zgloszenie/incydent-cert-pl/) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Strony internetowe, HTTPS i kłódka](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/strony-internetowe-https-i-klodka) Następny temat: [SMS, kody QR, telefon i podszywanie się głosem](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/sms-kody-qr-telefon-i-podszywanie-sie-glosem) # SMS, kody QR, telefon i podszywanie się głosem **Numer na telefonie, głos rozmówcy i kod QR nie są dowodem tożsamości.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Telefon od banku lub wsparcia Nie podawaj hasła, kodu MFA, danych karty lub BLIK. Nie instaluj zdalnego pulpitu na polecenie niezweryfikowanej osoby. Rozłącz się i oddzwoń na wcześniej znany numer, nie numer z tej rozmowy. Pilny głos szefa także może być podrobiony. ## QR jest linkiem Przed otwarciem i logowaniem przeczytaj domenę. Nie skanuj kodu parowania komunikatora z obcej instrukcji: może przekazać sesję innej osobie. Uważaj na naklejki na parkingomatach i fałszywe komunikaty HR. Nie przenoś logowania na prywatny telefon tylko na żądanie maila. ## Zgłoszenie w Polsce Podejrzany SMS przekaż w oryginalnej treści na 8080. Stronę lub e-mail zgłoś przez incydent.cert.pl. Powiadom też IT, gdy sprawa dotyczy służbowego konta. CERT nie zastępuje wewnętrznej reakcji ani banku, jeśli zagrożone są pieniądze. ## Sprawdź w praktyce - Weryfikuję rozmówcę niezależnie. - Nie działam pod presją tajemnicy. - Czytam adres po zeskanowaniu QR. ## Sytuacja z pracy QR z maila „Nowy regulamin HR” prowadzi do rzekomego Microsoft 365. Otwierasz firmowy portal ze swojej zakładki. ## Źródła i dalsza lektura - [CERT Polska — oszustwa z kodami QR](https://moje.cert.pl/komunikaty/2026/64/nowe-zasady-w-firmie-oszusci-wykorzystuja-kody-qr/) - [CERT Polska — zgłaszanie incydentów](https://wiedza.cert.pl/obsluga-incydentow/zgloszenie/incydent-cert-pl/) - [FBI IC3 — oszustwa BEC](https://www.ic3.gov/CrimeInfo/BEC) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [E-mail, załączniki i fałszywe dokumenty](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/e-mail-zalaczniki-i-falszywe-dokumenty) Następny temat: [Przelewy, faktury i zmiana rachunku](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/przelewy-faktury-i-zmiana-rachunku) # Przelewy, faktury i zmiana rachunku **Zmianę rachunku lub nietypową dyspozycję płatniczą potwierdzaj poza wiadomością, która ją zgłasza.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Dwie niezależne kontrole Osoba wprowadzająca zmianę zbiera dokument i potwierdza ją na wcześniej znanym numerze kontrahenta. Druga upoważniona osoba zatwierdza według lokalnej procedury. Kontakt do weryfikacji nie może pochodzić wyłącznie z dokumentu ze zmienionym rachunkiem. ## Mail od szefa Nie omijaj akceptacji z powodu prośby o dyskrecję lub pilny przelew. Porównaj kontrahenta, kwotę, rachunek, zakres i zamówienie. Dopisanie zmiany w istniejącym wątku nie dowodzi jej legalności. ## Przelew już wyszedł Natychmiast skontaktuj się z bankiem oficjalnym kanałem. Równolegle zawiadom przełożonego i IT, zachowaj korespondencję i potwierdzenie transakcji. Nie czekaj na zakończenie analizy technicznej, by zgłosić sprawę bankowi. Odzyskanie pieniędzy nie jest gwarantowane. ## Sprawdź w praktyce - Rachunek potwierdzono znanym kanałem. - Zmianę zatwierdziła druga osoba. - Nie pominięto kontroli na polecenie rozmówcy. ## Sytuacja z pracy Stały dostawca przesyła fakturę z nowym kontem. Wstrzymujesz płatność do potwierdzenia przez dotychczasowego opiekuna. ## Źródła i dalsza lektura - [FBI IC3 — oszustwa BEC](https://www.ic3.gov/CrimeInfo/BEC) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [SMS, kody QR, telefon i podszywanie się głosem](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/sms-kody-qr-telefon-i-podszywanie-sie-glosem) Następny temat: [Blokada ekranu, dokumenty i stanowisko](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/blokada-ekranu-dokumenty-i-stanowisko) # Blokada ekranu, dokumenty i stanowisko **Odejście od biurka nie powinno udostępniać systemu przypadkowej osobie.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Ekran i papier Blokuj sesję przy odejściu: Windows+L lub Control+Command+Q w macOS. Automatyczna blokada pomaga, ale nie zastępuje nawyku. Odbieraj wydruki od razu, zabezpieczaj dokumenty i używaj zatwierdzonego niszczenia papieru. ## Goście Nie wpuszczaj nieznajomego za sobą do strefy chronionej, nawet gdy ma narzędzia i mówi, że jest serwisantem. Sprawdź wizytę ustalonym kanałem. Nie fotografuj ekranów z danymi do prywatnego komunikatora. ## Ergonomia i zasilanie Dopasuj stanowisko i ogranicz odblaski. PIP wskazuje górną krawędź monitora na poziomie oczu. Stosuj lokalne zasady przerw i zalecenia BHP. Nie zasłaniaj wentylacji, nie używaj nadpalonych przewodów, nie naprawiaj zasilacza ani UPS samodzielnie. Przy dymie lub zagrożeniu elektrycznym priorytetem jest bezpieczeństwo ludzi. ## Sprawdź w praktyce - Odchodzę — blokuję ekran. - Odbieram i chowam wydruk. - Nie udostępniam identyfikatora lub sesji. ## Sytuacja z pracy Telefon wywołuje Cię do innego pokoju, a przy biurku czeka gość. Blokujesz ekran przed odejściem. ## Źródła i dalsza lektura - [PIP — ergonomia monitora](https://www.pip.gov.pl/dla-pracodawcow/pytania-i-odpowiedzi/stanowisko-pracy-wyposazone-w-monitor-ekranowy-w-jaki-sposob-prawidlowo-ustawic-monitor) - [NCSC — podstawy bezpieczeństwa](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Przelewy, faktury i zmiana rachunku](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/przelewy-faktury-i-zmiana-rachunku) Następny temat: [Pliki, dane osobowe i udostępnianie](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/pliki-dane-osobowe-i-udostepnianie) # Pliki, dane osobowe i udostępnianie **Udostępniaj właściwy dokument właściwej osobie, na potrzebny czas i z możliwie małym zakresem uprawnień.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Przed wysłaniem Rozwiń adres odbiorcy i sprawdź załącznik oraz wersję. Autouzupełnianie może wybrać inną osobę. Nie ujawniaj niepotrzebnie adresów niezależnych odbiorców. Poufnych plików nie wysyłaj na prywatną pocztę do pracy w domu. ## Uprawnienia linku Preferuj konkretne konta, odczyt zamiast edycji i termin wygaśnięcia. Sprawdź dostęp do folderu nadrzędnego. Hasło zatwierdzonego zaszyfrowanego pliku przekaż innym zweryfikowanym kanałem. Samo rozszerzenie ZIP nie oznacza bezpiecznego szyfrowania. ## Błędny odbiorca Odwołaj link, jeśli możesz, i od razu zgłoś do IT oraz wyznaczonej osoby od ochrony danych. „Odwołaj wiadomość” nie gwarantuje usunięcia wszystkich kopii. Zachowaj czas, nazwę pliku i odbiorcę; kwalifikację zdarzenia prowadzą upoważnione osoby. ## Sprawdź w praktyce - Znam odbiorców i zakres. - Link nie jest publiczny bez uzasadnienia. - Przesyłam tylko potrzebne dane. ## Sytuacja z pracy Folder z ofertą zawiera także płace. Udostępniasz samą ofertę zamiast całego katalogu. ## Źródła i dalsza lektura - [NCSC — ochrona przed phishingiem](https://www.ncsc.gov.uk/guidance/phishing) - [NCSC — bezpieczne spotkania online](https://www.ncsc.gov.uk/guidance/how-to-secure-your-online-meetings) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Blokada ekranu, dokumenty i stanowisko](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/blokada-ekranu-dokumenty-i-stanowisko) Następny temat: [Aktualizacje, instalacje i administrator](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/aktualizacje-instalacje-i-administrator) # Aktualizacje, instalacje i administrator **Codziennie pracuj na zwykłym koncie. Instalowanie programów i nadawanie uprawnień traktuj jako kontrolowaną zmianę.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Oprogramowanie Nie instaluj cracków, niezatwierdzonych rozszerzeń, „optymalizatorów” ani narzędzi z wyskakującego okna. Nie wyłączaj antywirusa lub EDR na żądanie pliku. Rozszerzenie przeglądarki może odczytywać strony i sesje; niewinny dodatek też wymaga oceny. ## Aktualizacje Zezwalaj na zarządzane aktualizacje i uzgodnione restarty. Konflikt z ważnym terminem zgłoś do IT, nie odkładaj aktualizacji bez końca. Antywirus nie przywraca wsparcia przestarzałej aplikacji. IT planuje jej wymianę, izolację lub uzasadniony wyjątek z terminem. ## Zdalny serwis Używaj zatwierdzonego narzędzia. Zlecenie i tożsamość serwisanta potwierdź znanym kanałem. Dostęp przyznawaj na czas prac. Nie wysyłaj hasła administratora na czacie ani kodu dostępu nieoczekiwanemu rozmówcy. ## Sprawdź w praktyce - Nie pracuję stale jako administrator. - Nie obchodzę zabezpieczeń dla instalatora. - Znam dopuszczone narzędzie zdalnej pomocy. ## Sytuacja z pracy „Pomoc banku” żąda instalacji pulpitu zdalnego. Nie instalujesz i potwierdzasz sprawę oficjalnym kanałem. ## Źródła i dalsza lektura - [ENISA — cyberhigiena](https://www.enisa.europa.eu/topics/cyber-hygiene) - [NCSC — podstawy bezpieczeństwa](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Pliki, dane osobowe i udostępnianie](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/pliki-dane-osobowe-i-udostepnianie) Następny temat: [Telefon, BYOD, praca zdalna i Wi-Fi](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/telefon-byod-praca-zdalna-i-wi-fi) # Telefon, BYOD, praca zdalna i Wi-Fi **Miejsce pracy może się zmieniać, ale ochrona służbowych danych pozostaje potrzebna.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Sprzęt i sieć Stosuj blokadę, szyfrowanie i aktualizacje; utratę sprzętu zgłaszaj natychmiast. Prywatny komputer do pracy dopuszcza się po ustaleniu zasad BYOD. Nie dawaj domownikom służbowej sesji. W nieznanym miejscu wybieraj zatwierdzony dostęp lub własny hotspot zamiast przypadkowego otwartego Wi-Fi. ## VPN Używaj firmowego VPN lub innego zatwierdzonego dostępu, jeśli wymaga go usługa. VPN nie ochroni przed podaniem hasła oszustowi i nie uwiarygadnia każdej strony. Nie wystawiaj pulpitu i panelu routera publicznie. Nie obchodź kontroli prywatnym tunelem. ## Spotkanie i podróż Sprawdź uczestników, udostępniaj konkretne okno, zamknij poufne powiadomienia. Nie publikuj linku do zamkniętego spotkania. Nagrywanie i transkrypcję uzgodnij według zasad organizacji. Pilnuj torby i dokumentów; nie zostawiaj laptopa na widoku w samochodzie. ## Sprawdź w praktyce - Korzystam z zatwierdzonego sprzętu. - Kontroluję udostępnianą treść. - Utratę telefonu zgłaszam od razu. ## Sytuacja z pracy Przed udostępnieniem ekranu wybierasz okno prezentacji, a nie cały pulpit ze skrzynką i arkuszem płac. ## Źródła i dalsza lektura - [NCSC — bezpieczne spotkania online](https://www.ncsc.gov.uk/guidance/how-to-secure-your-online-meetings) - [NCSC — podstawy bezpieczeństwa](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Aktualizacje, instalacje i administrator](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/aktualizacje-instalacje-i-administrator) Następny temat: [AI, tłumacze i konwertery PDF](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/ai-tlumacze-i-konwertery-pdf) # AI, tłumacze i konwertery PDF **Wklejenie dokumentu do usługi online jest przekazaniem danych jej dostawcy. Etykieta „AI” nie zwalnia z kontroli.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Co przekazywać Używaj zatwierdzonej usługi i zakresu danych. Nie wklejaj haseł, kluczy API, kodów MFA, danych mieszkańców lub poufnych ofert do publicznego narzędzia bez oceny i zgody. Usunięcie imienia nie zawsze anonimizuje dokument. Retencja i wykorzystanie danych zależą od dostawcy oraz planu usługi. ## Weryfikacja wyniku Sprawdź liczby, źródła i wnioski przed wysłaniem. Wygenerowany tekst nie jest automatycznie prawdziwy. Nie uruchamiaj komend z odpowiedzi lub dokumentu bez zrozumienia i upoważnienia. Obcy plik może zawierać instrukcje nakłaniające narzędzie do ujawnienia danych. ## Nowa aplikacja Właściciel procesu uzgadnia z IT potrzebę, kategorie danych, uprawnienia integracji, retencję i wyjście z usługi. Nie łącz prywatnego konta z całą służbową pocztą dla pojedynczego zadania. Błędne wysłanie danych zgłoś z zakresem i czasem, bez dalszego powielania pliku. ## Sprawdź w praktyce - Sprawdziłem dopuszczenie usługi. - Nie przekazuję sekretów. - Weryfikuję wynik. ## Sytuacja z pracy Do streszczenia umowy wybierasz zatwierdzone środowisko lub bezpieczny fragment zgodny z procedurą. ## Źródła i dalsza lektura - [NCSC — ryzyko publicznych modeli językowych](https://www.ncsc.gov.uk/blog-post/chatgpt-and-large-language-models-whats-the-risk) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Telefon, BYOD, praca zdalna i Wi-Fi](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/telefon-byod-praca-zdalna-i-wi-fi) Następny temat: [Kliknąłem link lub podałem hasło: pierwsze kroki](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/kliknalem-link-lub-podalem-haslo-pierwsze-kroki)