LegalByte | Karta przeglądu chmury kancelarii (Microsoft 365, Google Workspace)
Wersja: 2026-10-30

Karta pomaga zapisać decyzje, ustawienia i wyniki testów. Nie jest opinią prawną
ani potwierdzeniem zgodności. Dopuszczalność przechowywania akt ocenia prawnik kancelarii.
Nie wpisuj tu haseł, kodów odzyskiwania ani danych z akt. Testuj na fikcyjnych plikach.
Poradnik: https://legalbyte.dev/blog/chmura-dla-kancelarii-m365-google-workspace/

Partner zatwierdzający:
Administrator (osoba lub firma):
Pakiet, liczba użytkowników i koszt roczny licencji:
Data przeglądu i termin kolejnego:

ETAP 1. DECYZJA O DOSTAWCY
Tajemnica zawodowa i zasady zawodowe (w tym przechowywanie danych poza kancelarią):
Tajemnica obrończa: które sprawy i jakie dodatkowe szyfrowanie:
Umowa i DPA (dokumenty, wersje, daty):
Lokalizacja danych i region, wyjątki:
Jurysdykcja dostawcy: ocena i powody decyzji:
Podwykonawcy, transfery poza EOG:
Wynik: dopuszczone / warunkowo / wstrzymane:
Jeśli decyzja wymaga dodatkowego szyfrowania, uruchom je przed przesłaniem pierwszego pliku.

Dla każdego zadania poniżej zapisz: wykonawca, data, wynik testu, wyjątki.

ETAP 1, CIĄG DALSZY. KONTA I CIĄGŁOŚĆ PRACY
1. Domena: kto jest abonentem, kto ma dostęp do DNS, termin odnowienia.
   Test: kancelaria potwierdza dostęp do konta u rejestratora.
2. Administratorzy: lista ról, jak najmniej kont o pełnych uprawnieniach, zapasowy dostęp.
   Test: lista ról zgodna ze spisem osób.
3. Własne konta, oddzielne konta administracyjne, MFA dla wszystkich, druga metoda logowania.
   Test: odzyskanie dostępu na koncie próbnym po symulowanej utracie telefonu.
4. Odtwarzanie danych: co obejmuje kopia, gdzie jest lokalna kopia, plan ciągłości.
   Test: przywrócony plik i skrzynka próbna, zapisany czas.

ETAP 2. DOKUMENTY I WYMIANA Z KLIENTEM
5. Repozytorium: SharePoint lub dyski współdzielone, właściciele przestrzeni.
   Sprawy o węższym dostępie:
   Test: osoba przypisana otwiera folder, nieprzypisana nie otwiera folderu ani pliku
   przez bezpośredni adres i nie znajduje ich w wyszukiwarce.
6. Udostępnianie: poziom zewnętrzny, typ linku, dozwolone narzędzia i wymagane warunki
   biznesowe, umowne oraz zabezpieczenia, termin cofania.
   Test: odbiorca otwiera, inne konto nie otwiera, cofnięcie działa.
7. SPF, DKIM, DMARC.
   Test: wynik uwierzytelnienia w nagłówku wiadomości testowej.
8. Spotkania i komunikatory: goście, nagrania, transkrypcje, kanały po zakończeniu sprawy.
   Test: gość nie widzi materiałów spoza spotkania lub kanału.
9. Retencja i odejście pracownika: jak długo zachowujesz akta i pocztę po zakończeniu sprawy,
   blokada, wylogowanie, przekazanie plików i poczty, terminy usunięcia.
   Test: następca otwiera pliki i pocztę przed usunięciem konta.
10. Wyjście od dostawcy: format eksportu, okres na pobranie, zakończenie licencji.
    Test: otwarty eksport próbny, zachowane załączniki i struktura.

ETAP 3. DODATKOWE MECHANIZMY WEDŁUG RYZYKA
11. Urządzenia i dostęp warunkowy (wymagany pakiet):
    Test: urządzenie niespełniające zasad zostaje zablokowane.
12. Etykiety i DLP (wymagany pakiet):
    Test: reguła reaguje na fikcyjny plik. Zapisz fałszywe alarmy.
13. Dodatkowe szyfrowanie, program i przechowywanie kluczy:
    Test: odszyfrowanie po symulowanej nieobecności osoby znającej klucz.
14. Copilot lub Gemini: warunki, uprawnienia, dozwolone materiały.
    Test na wybranych przypadkach: użytkownik nie otrzymuje treści spoza swoich spraw.

ZDARZENIA WYMAGAJĄCE PONOWNEGO PRZEGLĄDU
Zmiana pakietu, warunków lub dostawcy, nowa usługa AI, migracja, incydent, odejście administratora.