M3: Szkolenia art. 8e

M3 to szkolenie kierownika podmiotu (obowiązek ustawowy z art. 8e ustawy o KSC) wraz z append-only rejestrem ukończenia, którego nie da się później “poprawić” - patrz dokładny termin i cykliczność w /narzedzia/terminy (generator .ics z datami wprost z ustawy). Docelowo podgląd w planie NFR, pełny dostęp od planu Growth (patrz /cennik).

Dlaczego rejestr jest niemutowalny

Kontrola CSIRT/organu właściwego może zapytać o dowód odbycia szkolenia kierownika - rejestr append-only (bez możliwości edycji/usunięcia wpisu) to dowód integralności, nie tylko funkcja “ładnego dashboardu”. Ta sama zasada dotyczy audit-logu całej aplikacji, patrz sekcja “Bezpieczeństwo i architektura” na stronie głównej (pełna strona /security - zadanie W3.T3).

Zobacz też: M1 - Core SZBI (rejestry ustawowe, w tym szkolenia i świadomość jako kategoria obowiązków).