# Czym jest umowa o gwarantowanym poziomie usług (SLA) w bezpieczeństwie?

> Umowa o gwarantowanym poziomie usług bezpieczeństwa (security service-level agreement, SLA) to zobowiązanie kontraktowe definiujące, co dostawca dostarczy — czasy reakcji, dostępność, pokrycie, obowiązki powiadamiania — i co się stanie, gdy nie wywiąże się zobowiązania.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/service-level-agreement/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W usługach bezpieczeństwa SLA mogą obejmować godziny monitoringu, czasy alertowania i eskalacji, czasy rozpoczęcia reagowania na incydenty, kadencję raportowania, obsadę i środki zaradcze, takie jak rekompensaty czy prawa wypowiedzenia. Stoją obok kontraktów opisujących zakres, odpowiedzialność, postępowanie z danymi i zakończenie.

### Najważniejsze punkty

- **Poza nagłówkową liczbą:** Sprawdź, co uruchamia zegar (wykrycie, powiadomienie, zaangażowanie analityka), co jest wykluczone, jak zdefiniowana jest waga i kto deklaruje incydent.
- **Wewnętrzne zobowiązania:** Zobowiązania dostawcy nie zastępują wewnętrznej reakcji, notyfikacji prawnej ani terminów regulacyjnych w ramach takich jak NIS2 lub DORA.
- **Istotne ograniczenie:** SLA to obietnica komercyjna, a nie wynik bezpieczeństwa. Rekompensaty wyrównują naruszenie obietnicy; nie cofają przeoczonej detekcji ani straconej godziny podczas incydentu.

### Powiązane terminy

[Dostawca zarządzanych usług bezpieczeństwa (MSSP)](<https://yellowcube.eu/pl/glossary/managed-security-service-provider/>) · [Zarządzane wykrywanie i reagowanie (MDR)](<https://yellowcube.eu/pl/glossary/managed-detection-and-response/>) · [Centrum operacji bezpieczeństwa jako usługa (SOCaaS)](<https://yellowcube.eu/pl/glossary/security-operations-center-as-a-service/>) · [Ryzyko cybernetyczne stron trzecich](<https://yellowcube.eu/pl/glossary/third-party-cyber-risk/>) · [Bezpieczeństwo łańcucha dostaw](<https://yellowcube.eu/pl/glossary/supply-chain-security/>)

### Źródła

[NIST SP 800-35, Guide to Information Technology Security Services](https://csrc.nist.gov/pubs/sp/800/35/final) · [NIST SP 800-161 Rev. 1, Cybersecurity Supply Chain Risk Management Practices](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.