<?xml version="1.0" encoding="UTF-8"?>
<urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9"
        xmlns:image="http://www.google.com/schemas/sitemap-image/1.1"
        xmlns:xhtml="http://www.w3.org/1999/xhtml">
    <url>
        <loc>https://skanujfirme.pl/</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>daily</changefreq>
        <priority>1.0</priority>
    </url>
    <url>
        <loc>https://skanujfirme.pl/artykuly.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>daily</changefreq>
        <priority>0.9</priority>
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/skan-bezpieczenstwa-firmy.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.95</priority>
    </url>
    
    
    
    
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/sciezka-audytu-audit-trail.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/sciezka-audytu-audit-trail-hero.webp</image:loc>
            <image:title>Ścieżka audytu (audit trail): co to jest i jak ją prowadzić</image:title>
            <image:caption>Ścieżka audytu (ang. audit trail) to chronologiczny, chroniony przed zmianą zapis, który pozwala odtworzyć, kto, co, kiedy i na jakiej podstawie zrobił w systemie albo w procesie. W IT tworzą ją logi i historia zmian, w projektach finansowanych z UE dokumenty prowadzące od faktury do rozliczenia wydatku. Jeśli nie da się z niej odtworzyć zdarzenia, ścieżka audytu nie spełnia swojej funkcji.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/ile-kosztuje-audyt-bezpieczenstwa-firmy.html</loc>
        <lastmod>2026-09-11</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-incydentow-24-72h-rodo-nis2.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-incydentow-24-72h-rodo-nis2-hero.webp</image:loc>
            <image:title>Audyt incydentów 24/72h, procedura reagowania, RODO + NIS2 zharmonizowane</image:title>
            <image:caption>RODO art. 33 i NIS2 art. 23 wymagają zgłoszenia incydentu w różnych reżimach. Jeden incydent może wymagać obu zgłoszeń. Pełna metodyka audytu zdolności reagowania w obu reżimach.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-lancucha-dostaw-it-nis2.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-lancucha-dostaw-it-nis2-hero.webp</image:loc>
            <image:title>Audyt łańcucha dostaw IT, NIS2 art. 21(2)(d), klauzule i due diligence</image:title>
            <image:caption>62% naruszeń przychodzi przez dostawców (Verizon DBIR 2024). Pełna metodyka audytu łańcucha dostaw IT, mapowanie, klasyfikacja, klauzule kontraktowe, monitoring.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-ciaglosci-dzialania-bcp-dr-nis2.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-ciaglosci-dzialania-bcp-dr-nis2-hero.webp</image:loc>
            <image:title>Audyt ciągłości działania (BCP/DR), NIS2 art. 21(2)(c) + RODO art. 32</image:title>
            <image:caption>Backup, który nie został nigdy przywrócony, nie istnieje. BCP, który nie został przetestowany, nie istnieje. Pełna metodyka audytu ciągłości działania.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-kryptografii-nis2-rodo.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-kryptografii-nis2-rodo-hero.webp</image:loc>
            <image:title>Audyt kryptografii, NIS2 art. 21(2)(h) + RODO art. 32 w praktyce</image:title>
            <image:caption>Szyfrowanie w spoczynku i tranzycie, zarządzanie kluczami, algorytmy bezpieczne 2026. Pełna metodyka audytu warstwy kryptograficznej zgodnej z NIS2 i RODO.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-mfa-i-kontroli-dostepu-nis2.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-mfa-i-kontroli-dostepu-nis2-hero.webp</image:loc>
            <image:title>Audyt MFA i kontroli dostępu, NIS2 art. 21(2)(j) + RODO art. 32</image:title>
            <image:caption>MFA na wszystkich kontach krytycznych = standard 2026. Pełna metodyka audytu: jakie systemy chronione, jakie wyjątki, jakie metody MFA, jak weryfikować realny stan.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-transferow-do-krajow-trzecich-scc-tia.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-transferow-do-krajow-trzecich-scc-tia-hero.webp</image:loc>
            <image:title>Audyt transferów do krajów trzecich, SCC, TIA, USA po Schrems II</image:title>
            <image:caption>Każde użycie AWS, Google, OpenAI to potencjalny transfer danych osobowych do USA. Pełna metodyka audytu transferów: SCC, TIA, DPF, środki uzupełniające.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-umow-powierzenia-art-28-rodo.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-umow-powierzenia-art-28-rodo-hero.webp</image:loc>
            <image:title>Audyt umów powierzenia (art. 28 RODO), częste błędy, jak weryfikować</image:title>
            <image:caption>Umowy powierzenia (DPA) art. 28 RODO są najczęstszym źródłem niezgodności w audycie. Pełna metodyka weryfikacji: co audytor szuka, jakie pułapki, jak prawidłowo skonstruować.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/dpia-w-praktyce-kiedy-obowiazuje-jak-wykonac.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/dpia-w-praktyce-kiedy-obowiazuje-jak-wykonac-hero.webp</image:loc>
            <image:title>DPIA w praktyce, kiedy obowiązuje, jak wykonać, szablon oceny</image:title>
            <image:caption>Ocena skutków dla ochrony danych (DPIA) wg art. 35 RODO. Kiedy musisz ją wykonać, kiedy nie, jaką metodykę zastosować, jak wygląda dobry raport DPIA.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-rodo-art-32-bezpieczenstwo-techniczne.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-rodo-art-32-bezpieczenstwo-techniczne-hero.webp</image:loc>
            <image:title>Audyt RODO art. 32, bezpieczeństwo techniczne i organizacyjne w praktyce</image:title>
            <image:caption>Art. 32 RODO wymaga &#39;odpowiednich środków technicznych i organizacyjnych&#39;. Co to znaczy w audycie? Pełna metodologia weryfikacji bezpieczeństwa danych osobowych.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-nis2-art-21-krok-po-kroku-metodologia-audytora.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-nis2-art-21-krok-po-kroku-metodologia-audytora-hero.webp</image:loc>
            <image:title>Audyt NIS2 art. 21 krok po kroku, pełna metodologia audytora dla 10 obszarów</image:title>
            <image:caption>Pełna procedura audytora: jak zweryfikować zgodność firmy z 10 obszarami art. 21 NIS2. Dla każdego obszaru, pytania, dowody, testy techniczne, kryteria oceny.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/self-audit-firmy-checklist-50-pytan.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/self-audit-firmy-checklist-50-pytan-hero.webp</image:loc>
            <image:title>Self-audit firmy, checklist 50 pytań do wykonania w 60 minut</image:title>
            <image:caption>Konkretne 50 pytań do samodzielnej oceny firmy w pięciu wymiarach. Punktacja, interpretacja, plan działań na podstawie wyniku. Self-audit .</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/raport-audytowy-dla-zarzadu-jak-go-napisac.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/raport-audytowy-dla-zarzadu-jak-go-napisac-hero.webp</image:loc>
            <image:title>Raport audytowy dla zarządu, jak go napisać, by miał wpływ</image:title>
            <image:caption>Większość raportów audytowych ląduje w segregatorze. Jak pisać raporty, które prowadzą do realnych decyzji zarządu. Struktura, język, priorytetyzacja.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-kultury-bezpieczenstwa-diagnoza-zespolu.html</loc>
        <lastmod>2026-07-17</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-kultury-bezpieczenstwa-diagnoza-zespolu-hero.webp</image:loc>
            <image:title>Audyt kultury bezpieczeństwa, diagnoza zespołu</image:title>
            <image:caption>Najtrudniejszy do oceny, najtrwalej wpływający na bezpieczeństwo wymiar audytu. Metodologia: ankiety, wywiady, testy, model Westruma. Konkretne narzędzia.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-vs-certyfikacja-czym-sie-roznia.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-vs-certyfikacja-czym-sie-roznia-hero.webp</image:loc>
            <image:title>Audyt certyfikacyjny a zwykły audyt: czym się różnią, co wybrać</image:title>
            <image:caption>Porównania dwóch narzędzi zarządzania jakością. Audyt = diagnoza i rozwój, certyfikacja = formalne potwierdzenie. Pełna mapa decyzji.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-lancucha-dostaw-diagnoza-ryzyka-dostawcow.html</loc>
        <lastmod>2026-09-06</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-lancucha-dostaw-diagnoza-ryzyka-dostawcow-hero.webp</image:loc>
            <image:title>Audyt łańcucha dostaw, diagnoza ryzyka dostawców (2026)</image:title>
            <image:caption>Pełna metodyka audytu zewnętrznych dostawców IT i usług. Mapa, klasyfikacja, kwestionariusze, audyty zewnętrzne, planowanie exit. Konkretne procedury.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/narzedzia-audytowe-self-service.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/narzedzia-audytowe-self-service-hero.webp</image:loc>
            <image:title>Audyt IT open source: 12 narzędzi do samodzielnego audytu w MŚP</image:title>
            <image:caption>Konkretne narzędzia open-source i komercyjne, którymi średnia firma może wykonać podstawowy audyt sama. Od skanerów po platformy GRC.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-zewnetrzny-vs-wewnetrzny.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-zewnetrzny-vs-wewnetrzny-hero.webp</image:loc>
            <image:title>Audyt zewnętrzny a wewnętrzny: różnice i kiedy co wybrać</image:title>
            <image:caption>Pełen przegląd różnic między audytem zewnętrznym a wewnętrznym. Koszty, niezależność, wiarygodność, zakres. Decyzja w siedmiu pytaniach.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/diagnoza-dojrzalosci-procesow-it.html</loc>
        <lastmod>2026-07-17</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/diagnoza-dojrzalosci-procesow-it-hero.webp</image:loc>
            <image:title>Diagnoza dojrzałości procesów IT, model 5 poziomów (CMMI)</image:title>
            <image:caption>Pięciopoziomowy model dojrzałości procesów IT zaadaptowany z CMMI. Konkretne wskaźniki dla każdego poziomu, ścieżka rozwoju, koszty przejścia.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/audyt-rodo-krok-po-kroku.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/audyt-rodo-krok-po-kroku-hero.webp</image:loc>
            <image:title>Audyt RODO krok po kroku, gotowy framework dla średniej firmy</image:title>
            <image:caption>Pełen framework audytu RODO w pięciu fazach: przygotowanie, mapping, ocena, raport, wdrożenie. Konkretna metodologia, dokumenty, pytania kontrolne.</image:caption>
        </image:image>
        
    </url>
    
    <url>
        <loc>https://skanujfirme.pl/artykuly/kompletny-audyt-firmy-2026.html</loc>
        <lastmod>2026-09-26</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.8</priority>
        
        <image:image>
            <image:loc>https://skanujfirme.pl/img/articles/kompletny-audyt-firmy-2026-hero.webp</image:loc>
            <image:title>Kompletny audyt firmy 2026, RODO, NIS2, procesy, kultura</image:title>
            <image:caption>Holistyczny audyt firmy pokrywający 4 wymiary: zgodność RODO/NIS2, dojrzałość procesów IT, łańcuch dostaw, kultura bezpieczeństwa. Framework operacyjny.</image:caption>
        </image:image>
        
    </url>
    
    
    
    <url>
        <loc>https://skanujfirme.pl/kategoria/audyt.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>weekly</changefreq>
        <priority>0.7</priority>
    </url>
    
    
    
    <url>
        <loc>https://skanujfirme.pl/kategoria/rodo.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>weekly</changefreq>
        <priority>0.7</priority>
    </url>
    
    
    
    <url>
        <loc>https://skanujfirme.pl/kategoria/audyt-nis2-skanuj.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>weekly</changefreq>
        <priority>0.7</priority>
    </url>
    
    
    
    <url>
        <loc>https://skanujfirme.pl/kategoria/procesy.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>weekly</changefreq>
        <priority>0.7</priority>
    </url>
    
    
    
    <url>
        <loc>https://skanujfirme.pl/kategoria/wdrozenia-skanuj.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>weekly</changefreq>
        <priority>0.7</priority>
    </url>
    
    
    
    <url>
        <loc>https://skanujfirme.pl/kategoria/narzedzia.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>weekly</changefreq>
        <priority>0.7</priority>
    </url>
    
    
    
    
    
    <url>
        <loc>https://skanujfirme.pl/audyt-rodo.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.9</priority>
    </url>
    
    
    <url>
        <loc>https://skanujfirme.pl/autor/marek-porycki.html</loc>
        <lastmod>2026-09-28</lastmod>
        <changefreq>monthly</changefreq>
        <priority>0.6</priority>
    </url>
    
    
</urlset>