Struktury i formaty danych

Ostatnia aktualizacja: 15 września 2026

Na tej stronie opisujemy, jakie zestawienia możesz pobrać z Guardiso, w jakim formacie wychodzi każdy plik i co dokładnie znaczy każda kolumna. Strona jest jawna i nie wymaga konta, żeby Twój dział zakupów, prawnik i przyszły dostawca mogli sprawdzić to przed zawarciem umowy, a nie dopiero przy wyjściu.

Prowadzenie tego rejestru jest obowiązkiem dostawcy usługi przetwarzania danych. Wymaga go artykuł 26 ustęp 1 litera b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2023/2854 z dnia 13 grudnia 2023 roku w sprawie zharmonizowanych przepisów dotyczących sprawiedliwego dostępu do danych i ich wykorzystywania.

Ten sam rejestr wydajemy w postaci nadającej się do odczytu maszynowego, bezpłatnie i bez konta, pod adresem /api/formaty-danych.

1. Rejestr zabezpieczeń wraz ze statusem wdrożenia

Skąd pobierasz	Paczka audytowa
Format	CSV w archiwum ZIP
Nazwa pliku	`controls.csv`

Kolumna w pliku	Rodzaj wartości	Co ta kolumna znaczy
`Code`	Tekst	Oznaczenie zabezpieczenia w normie, na przykład A.5.15.
`Title`	Tekst	Nazwa zabezpieczenia.
`Domain`	Tekst	Obszar, do którego zabezpieczenie należy, na przykład kontrola dostępu.
`Framework`	Tekst	Standard, z którego zabezpieczenie pochodzi, na przykład ISO 27001.
`Status`	Wartość ze stałej listy	Stan wdrożenia zabezpieczenia w organizacji.
`Notes`	Tekst	Notatka własna organizacji dotycząca tego zabezpieczenia.
`Last Reviewed`	Data i godzina	Kiedy zabezpieczenie było ostatnio przeglądane.

2. Zestawienie polityk i procedur

Skąd pobierasz	Paczka audytowa
Format	CSV w archiwum ZIP
Nazwa pliku	`policies.csv`

Kolumna w pliku	Rodzaj wartości	Co ta kolumna znaczy
`Title`	Tekst	Tytuł dokumentu.
`Status`	Wartość ze stałej listy	Stan dokumentu, na przykład szkic albo zatwierdzony.
`Category`	Tekst	Kategoria tematyczna dokumentu.
`Version`	Liczba	Numer wersji dokumentu.
`Approved By`	Tekst	Kto zatwierdził dokument.
`Approved At`	Data i godzina	Kiedy dokument został zatwierdzony.
`Created`	Data i godzina	Kiedy dokument powstał.
`Updated`	Data i godzina	Kiedy dokument był ostatnio zmieniany.

3. Rejestr ryzyk

Skąd pobierasz	Paczka audytowa
Format	CSV w archiwum ZIP
Nazwa pliku	`risks.csv`

Kolumna w pliku	Rodzaj wartości	Co ta kolumna znaczy
`Title`	Tekst	Nazwa ryzyka.
`Risk Level (residual)`	Wartość ze stałej listy	Poziom ryzyka po uwzględnieniu zabezpieczeń, wyliczony według metodyki przyjętej przez organizację.
`Risk Level (inherent)`	Wartość ze stałej listy	Poziom ryzyka przed uwzględnieniem zabezpieczeń.
`Status`	Wartość ze stałej listy	Stan postępowania z ryzykiem.
`Category`	Tekst	Kategoria ryzyka.
`Likelihood`	Liczba	Ocena prawdopodobieństwa wystąpienia.
`Impact`	Liczba	Ocena skutku, jaki ryzyko wywoła.
`Created`	Data i godzina	Kiedy ryzyko zostało wpisane do rejestru.
`Updated`	Data i godzina	Kiedy ryzyko było ostatnio zmieniane.

4. Skorowidz rejestru dowodów

Skąd pobierasz	Paczka audytowa
Format	CSV w archiwum ZIP
Nazwa pliku	`evidence/index.csv`

Kolumna w pliku	Rodzaj wartości	Co ta kolumna znaczy
`Title`	Tekst	Nazwa dowodu.
`Type`	Wartość ze stałej listy	Rodzaj dowodu, na przykład zrzut ekranu albo dokument.
`Status`	Wartość ze stałej listy	Stan dowodu, na przykład zebrany albo oczekujący.
`Source`	Tekst	Skąd dowód pochodzi, na przykład od którego dostawcy.
`Collected At`	Data i godzina	Kiedy dowód został zebrany.
`Expiry`	Data i godzina	Do kiedy dowód zachowuje ważność.
`File Size`	Liczba	Wielkość załączonego pliku w bajtach. Wartość zero oznacza, że dowód nie ma załączonego pliku.

5. Rejestr umów powierzenia przetwarzania zgromadzonych przez klienta

Skąd pobierasz	Moduł zgodności z RODO
Format	CSV w archiwum ZIP
Nazwa pliku	`dpa-register.csv`

Kolumna w pliku	Rodzaj wartości	Co ta kolumna znaczy
`Processor`	Tekst	Nazwa podmiotu przetwarzającego dane.
`Contact`	Tekst	Osoba do kontaktu po stronie podmiotu przetwarzającego.
`Country`	Tekst	Kraj, w którym dane są przetwarzane.
`Subject Matter`	Tekst	Przedmiot powierzenia, czyli po co dane są przetwarzane.
`Status`	Wartość ze stałej listy	Stan umowy, na przykład podpisana albo w przygotowaniu.
`Criticality`	Wartość ze stałej listy	Jak istotny jest ten podmiot dla działania organizacji.
`Signed At`	Data i godzina	Kiedy umowa została podpisana.
`Valid Until`	Data i godzina	Do kiedy umowa obowiązuje.
`Annual Review`	Data i godzina	Termin najbliższego przeglądu rocznego.
`ISO 27001`	Wartość ze stałej listy	Czy podmiot przetwarzający ma certyfikat ISO 27001.
`SOC 2`	Wartość ze stałej listy	Czy podmiot przetwarzający ma raport SOC 2.
`Sub-processors`	Kilka wartości w jednym polu	Dalsze podmioty przetwarzające, z których korzysta ten podmiot.
`International Transfer`	Wartość ze stałej listy	Czy dane wychodzą poza Europejski Obszar Gospodarczy.
`SCC Module`	Wartość ze stałej listy	Który moduł standardowych klauzul umownych stanowi podstawę przekazania.
`Document URL`	Adres internetowy	Adres pliku z treścią umowy. Sam plik jest w tym samym archiwum.

6. Dziennik zgód na pliki cookie

Skąd pobierasz	Moduł zgodności z RODO
Format	CSV
Nazwa pliku	`consent-log-RRRR-MM-DD.csv`

Kolumna w pliku	Rodzaj wartości	Co ta kolumna znaczy
`id`	Tekst	Oznaczenie własne wpisu w dzienniku.
`created_at`	Data i godzina	Kiedy zgoda została udzielona albo wycofana.
`action`	Wartość ze stałej listy	Co zrobił odwiedzający, na przykład przyjął albo odrzucił.
`visitor_id`	Tekst	Oznaczenie odwiedzającego nadane przez przeglądarkę.
`language`	Tekst	Język, w którym pokazano pytanie o zgodę.
`ip_anonymized`	Tekst	Adres sieciowy pozbawiony ostatniej części, żeby nie wskazywał osoby.
`page_url`	Adres internetowy	Strona, na której odwiedzający odpowiedział na pytanie o zgodę.
`choices`	Kilka wartości w jednym polu	Na które rodzaje plików cookie odwiedzający się zgodził.
`user_agent`	Tekst	Opis przeglądarki, z której korzystał odwiedzający.

7. Kwestionariusz bezpieczeństwa wraz z odpowiedziami

Skąd pobierasz	Moduł kwestionariuszy
Format	CSV
Nazwa pliku	`questionnaire.csv`

Kolumna w pliku	Rodzaj wartości	Co ta kolumna znaczy
`#`	Liczba	Kolejny numer pytania w kwestionariuszu.
`Category`	Tekst	Obszar, którego pytanie dotyczy.
`Question`	Tekst	Treść pytania.
`Answer`	Tekst	Odpowiedź udzielona przez organizację.
`Status`	Wartość ze stałej listy	Stan odpowiedzi, na przykład oczekuje albo zatwierdzona.
`Confidence`	Liczba	Wskazanie w procentach, na ile propozycja asystenta była pewna. Puste pole oznacza odpowiedź napisaną przez człowieka.
`Sources`	Kilka wartości w jednym polu	Dokumenty organizacji, na których odpowiedź się opiera.

Rejestr opisuje zestawienia, które mają nazwane kolumny. Dokumenty pobierane w formacie PDF, DOCX i Markdown oraz pliki wgrane przez Ciebie wychodzą w takiej postaci, w jakiej je wgrałeś albo w jakiej powstały, więc nie mają kolumn do opisania. Pełną listę tego, co możesz zabrać, zawiera dokument o zasadach wyjścia z usługi.

Zasady wyjścia z usługi i przeniesienia danych

Jeżeli potrzebujesz opisu struktury przed pobraniem danych albo chcesz zapytać o znaczenie konkretnego pola, napisz na adres kontakt@guardiso.com. Odpowiadamy bezpłatnie, także wtedy, gdy pyta wskazany przez Ciebie nowy dostawca.