Dowód zgodności – jak wykazać, że system bezpieczeństwa naprawdę działa

W realiach dyrektywy unijnej i ustawy o krajowym systemie cyberbezpieczeństwa trzeba odejść od myślenia o zgodności jako zbiorze dokumentów przechowywanych np. w repozytorium plików. Ważniejsza jest zdolność wykazania, że przyjęte rozwiązania rzeczywiście funkcjonują, są stosowane w praktyce oraz podlegają bieżącej ocenie i doskonaleniu.