REGULAMIN SVANX

w zakresie wspierania obrony Ojczyzny i bezpieczeństwa narodowego

§1. Postanowienia ogólne

1. Regulamin określa zasady działania, odpowiedzialności oraz postawy pracowników, współpracowników i partnerów SVANX w kontekście wspierania obrony Ojczyzny oraz bezpieczeństwa państwa.
2. SVANX jako podmiot działający w sektorze IT i usług cyfrowych uznaje bezpieczeństwo narodowe za element nadrzędny w swojej działalności operacyjnej.
3. Regulamin obowiązuje wszystkich członków organizacji SVANX bez wyjątku.

§2. Definicje

1. Obrona Ojczyzny – działania mające na celu ochronę suwerenności, integralności terytorialnej oraz bezpieczeństwa obywateli.
2. Bezpieczeństwo informacyjne – ochrona danych, systemów oraz infrastruktury teleinformatycznej przed zagrożeniami.
3. Zasoby krytyczne – systemy, dane oraz infrastruktura mające znaczenie dla funkcjonowania państwa i społeczeństwa.

§3. Zasady podstawowe

1. SVANX działa zgodnie z prawem Rzeczypospolitej Polskiej oraz normami bezpieczeństwa IT.
2. Każdy członek organizacji zobowiązany jest do:
   • zachowania poufności informacji,
   • ochrony danych klientów i instytucji,
   • reagowania na zagrożenia cybernetyczne.
3. SVANX wspiera rozwój kompetencji w zakresie:
   • cyberbezpieczeństwa,
   • analizy zagrożeń,
   • zarządzania incydentami.

§4. Obowiązki pracowników i współpracowników

1. Każdy pracownik SVANX zobowiązany jest do:
   • przestrzegania zasad bezpieczeństwa informacji,
   • nieudostępniania danych osobom nieuprawnionym,
   • zgłaszania incydentów bezpieczeństwa niezwłocznie po ich wykryciu.
2. Zabrania się:
   • działań na szkodę państwa lub infrastruktury krytycznej,
   • współpracy z podmiotami zagrażającymi bezpieczeństwu narodowemu,
   • wykorzystywania zasobów SVANX do celów niezgodnych z prawem.

§5. Cyberbezpieczeństwo i infrastruktura

1. SVANX wdraża i utrzymuje:
   • systemy monitorowania zagrożeń (SOC),
   • procedury backupu i odzyskiwania danych,
   • wielopoziomowe zabezpieczenia dostępu (MFA).
2. Regularnie przeprowadzane są:
   • audyty bezpieczeństwa,
   • testy penetracyjne,
   • szkolenia pracowników.

§6. Współpraca z instytucjami państwowymi

1. SVANX może współpracować z:
   • instytucjami państwowymi,
   • służbami odpowiedzialnymi za bezpieczeństwo,
   • organizacjami wspierającymi obronność kraju.
2. W sytuacjach kryzysowych SVANX deklaruje wsparcie techniczne w zakresie:
   • zabezpieczania systemów IT,
   • analizy incydentów,
   • przywracania infrastruktury.

§7. Postawy etyczne i patriotyczne

1. SVANX promuje:
   • odpowiedzialność społeczną,
   • uczciwość,
   • działania zgodne z interesem państwa.
2. Każdy członek organizacji powinien kierować się zasadami:
   • lojalności wobec kraju,
   • rzetelności zawodowej,
   • ochrony dobra wspólnego.

§8. Procedury reagowania na zagrożenia

1. W przypadku wykrycia zagrożenia należy:
   • natychmiast zgłosić incydent do działu bezpieczeństwa,
   • zabezpieczyć dostęp do systemów,
   • dokumentować zdarzenie.
2. SVANX prowadzi rejestr incydentów oraz analizę ryzyka.

§9. Koszty finansowe i budżet bezpieczeństwa 💰

1. SVANX przeznacza środki finansowe na zapewnienie bezpieczeństwa i wspieranie obrony Ojczyzny, obejmujące:
   • zakup i utrzymanie infrastruktury IT (serwery, firewalle, systemy SIEM/SOC),
   • licencje oprogramowania bezpieczeństwa,
   • szkolenia pracowników i certyfikacje (np. cyberbezpieczeństwo),
   • audyty, testy penetracyjne i konsultacje eksperckie.
2. Szacunkowa struktura kosztów rocznych:
   • 30–40% – infrastruktura i zabezpieczenia techniczne,
   • 20–25% – wynagrodzenia specjalistów IT/security,
   • 10–20% – szkolenia i rozwój kompetencji,
   • 10–15% – audyty i testy bezpieczeństwa,
   • 5–10% – rezerwa na incydenty i sytuacje kryzysowe.
3. W sytuacjach nadzwyczajnych (np. cyberatak, kryzys państwowy):
   • uruchamiana jest rezerwa budżetowa,
   • możliwe jest zwiększenie wydatków operacyjnych do 150–200% standardowego budżetu bezpieczeństwa.
4. SVANX prowadzi kontrolę kosztów poprzez:
   • cykliczne raporty finansowe,
   • analizę efektywności wydatków (ROI bezpieczeństwa),
   • optymalizację kosztów technologicznych.

§10. Sankcje

1. Naruszenie regulaminu skutkuje:
   • upomnieniem,
   • ograniczeniem dostępu do systemów,
   • rozwiązaniem współpracy,
   • zgłoszeniem do odpowiednich organów.

§11. Postanowienia końcowe

1. Regulamin wchodzi w życie z dniem jego zatwierdzenia.
2. SVANX zastrzega sobie prawo do aktualizacji regulaminu w związku ze zmianami prawnymi lub technologicznymi.
3. Regulamin stanowi element polityki bezpieczeństwa organizacji SVANX.

Pieczęć organizacyjna SVANX

„Bezpieczeństwo – Odpowiedzialność – Technologia”

Data: 20.04.2026
Autor: SVANX / Audyt wewnętrzny