# Czym jest kontrola kompensująca?

> Kontrola kompensująca (compensating control) to alternatywne zabezpieczenie bezpieczeństwa lub prywatności stosowane zamiast przewidzianej lub wybranej kontroli, gdy oryginału nie da się racjonalnie wdrożyć.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/compensating-control/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Powinna zapewniać równoważną lub porównywalną ochronę dla danego celu w rzeczywistym środowisku systemu, a jej zastosowanie powinno być uzasadnione ograniczeniami, analizą zagrożeń i zaakceptowanym ryzykiem — nie samą wygodą.

Jedna zamiana może wymagać kilku skoordynowanych kontroli. Organizacja powinna zidentyfikować zamierzony rezultat pierwotnej kontroli, porównać pokrycie i siłę alternatywy, udokumentować zależności i pozostałe luki, uzyskać wymagane zatwierdzenie i ponownie ocenić decyzję wraz ze zmianami systemu i otoczenia zagrożeń.

### Najważniejsze punkty

- **Uzasadnienie podstawienia:** Zapisz, dlaczego pierwotna kontrola jest niewykonalna lub nieodpowiednia, jakiego wymagania i ryzyka dotyczy oraz dlaczego proponowana alternatywa jest właściwa.
- **Równoważność:** Zmapuj mechanizmy i procedury na zamierzony rezultat, zbadaj ścieżki awarii i obejścia oraz zbierz dowody, że cała kombinacja działa zgodnie z projektem.
- **Nadzór nad wyjątkami:** Przydziel właściciela, zatwierdzenie, terminy przeglądu, monitoring i warunki powrotu do pierwotnej kontroli lub przyjęcia lepszej alternatywy.
- **Istotne ograniczenie:** Nazwanie środka „kompensującym" nie czyni jego ochrony równoważną. Dokumentacja, zatwierdzenie czy akceptacja audytu to ograniczony dowód, a inne prawo, norma, klient lub organ mogą stosować odmienne kryteria podstawienia.

### Powiązane terminy

[Architektura bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-architecture/>) · [Polityka bezpieczeństwa informacji](<https://yellowcube.eu/pl/glossary/information-security-policy/>) · [Audyt bezpieczeństwa](<https://yellowcube.eu/pl/glossary/security-audit/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Kontrola dostępu](<https://yellowcube.eu/pl/glossary/access-control/>)

### Źródła

[NIST, Compensating Controls](https://csrc.nist.gov/glossary/term/compensating_controls) · [NIST SP 800-53B, Control Baselines for Information Systems and Organizations](https://csrc.nist.gov/pubs/sp/800/53/b/upd1/final) · [NIST Risk Management Framework, Select Step FAQs](https://csrc.nist.gov/CSRC/media/Projects/Risk-Management/documents/03-Select%20Step/NIST%20RMF%20Select%20Step-FAQs.pdf)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.