Bezpieczna wymiana poufnych plików
z Kiteworks i ISEC7
Dlaczego bezpieczna wymiana danych to coś więcej niż e-mail
Poufne pliki rzadko opuszczają firmę tylko jedną drogą. E-mail z załącznikiem, usługa udostępniania plików, Managed File Transfer i serwer SFTP jednego z działów często działają równolegle, każdy z osobnym logowaniem i osobnym dziennikiem. Wiadomość może być zaszyfrowana, a załącznik o rozmiarze 200 MB i tak wędruje inną drogą. Kiteworks łączy te kanały na jednej platformie, aby te same zasady i ten sam dziennik obejmowały wszystkie.
Jedno miejsce dla wszystkich kanałów
E-mail, udostępnianie plików, Managed File Transfer, SFTP, formularze internetowe i REST API działają na tej samej platformie. Istniejące repozytoria, takie jak SharePoint, Google Drive czy Dropbox, można podłączyć przez Kiteworks.
Zasady, które idą za danymi
Oprócz uprawnień użytkowników działają zasady oparte na atrybutach. Dzięki Safe Edit osoby zewnętrzne edytują plik, który nie opuszcza platformy, ze znakiem wodnym i wersjonowaniem.
Jeden dziennik jako dowód
Dostępy i transfery trafiają do niezmiennych dzienników audytowych, analizowanych w panelu CISO. Dzięki temu wiedzą Państwo, kto, kiedy i komu przekazał który plik.
Funkcje według informacji Kiteworks.
Co dostarcza Kiteworks, a co przejmuje ISEC7
Kiteworks dostarcza platformę, a ISEC7 wdraża ją w Państwa środowisku. Jako partner Kiteworks jesteśmy Państwa punktem kontaktu w sprawie zakupu, wdrożenia, wsparcia i, na życzenie, bieżącej eksploatacji. W ofercie ISEC7 Kiteworks uzupełnia bezpieczną komunikację, obok poczty i głosu, o wymianę plików.
Platforma: Kiteworks
Według informacji producenta
- Private Data Network dla poczty e-mail, udostępniania plików, Managed File Transfer, SFTP, formularzy internetowych i API
- Hardened Virtual Appliance z utwardzonym systemem Linux, firewallem, WAF i IDS, w modelu single tenant
- Klucze po stronie klienta; działanie on-premises, w chmurze prywatnej lub w hostingu, także bez połączenia z siecią
- TLS 1.3 podczas przesyłania, AES-256 w spoczynku
- Email Protection Gateway z S/MIME, OpenPGP i TLS
Wdrożenie i eksploatacja: ISEC7
Usługi ISEC7
- Zakup oprogramowania
- Integracja i konfiguracja w Państwa środowisku
- Własny serwis wsparcia
- Rozszerzenia i dostosowania za pomocą skryptów
- Eksploatacja i rozwój jako usługa zarządzana
- Wcześniejsza klasyfikacja danych z ISEC7 CLASSIFY
CMMC 2.0: co nadal obowiązuje dostawców w amerykańskim łańcuchu dostaw
Kto pracuje przy amerykańskich zamówieniach obronnych, musi chronić Controlled Unclassified Information (CUI), a klauzule flowdown przenoszą ten obowiązek także na dostawców spoza USA. Department of War zawiesił wymagania 2. fazy CMMC 13 lipca 2026 r. Obowiązek oceny przez zewnętrzny podmiot C3PAO jest wstrzymany, a wymagania DFARS 252.204-7012 i NIST SP 800-171 obowiązują bez zmian. Samoocena i aktualny wynik w SPRS pozostają obowiązkowe; dla poziomu 2 oznacza to 110 kontroli z NIST SP 800-171 Rev. 2 (DoD CIO, strona programu CMMC, 2026).
Dla wymiany danych oznacza to, że każdy kanał, którym przepływa CUI, wchodzi w zakres oceny. Kto połączy te kanały na jednej platformie ze wspólnym dziennikiem, ma mniej systemów do osobnego udokumentowania.
Dzięki naszemu partnerowi Kiteworks możliwa jest eksploatacja w chmurze z autoryzacją FedRAMP. Według producenta Kiteworks posiada nieprzerwanie od czerwca 2017 r. autoryzację FedRAMP Moderate, a od marca 2025 r. figuruje jako FedRAMP High Ready; nie jest to autoryzacja na poziomie High. Hosting nie zastępuje oceny CMMC, ponieważ ocenie podlega Państwa organizacja. Żaden producent oprogramowania nie może mieć certyfikatu CMMC.
ISEC7 nie jest C3PAO ani jednostką oceniającą. Wspólnie z Państwem przechodzimy przez katalog wymagań, określamy zakres i towarzyszymy eksploatacji aż do gotowości do audytu. Samą ocenę przeprowadza akredytowany audytor.
Szczegóły znajdą Państwo na naszej stronie CMMC 2.0 (po angielsku). 11 listopada 2026 r. ISEC7 i Kiteworks pokażą w webcaście (po niemiecku), jak objąć te kanały wspólną kontrolą.
Co bezpieczna wymiana danych ma wspólnego z NIS2
Dyrektywa NIS2 wymaga w art. 21 ust. 2 środków obejmujących m.in. bezpieczeństwo łańcucha dostaw (lit. d), kryptografię i szyfrowanie (lit. h) oraz zabezpieczoną komunikację (lit. j) (dyrektywa (UE) 2022/2555, 2022). Kto wymienia dane z dostawcami i usługodawcami, musi więc umieć tę wymianę kontrolować i udokumentować. Platforma taka jak Kiteworks dostarcza do tego elementy techniczne: szyfrowanie, reguły dostępu i dziennik audytowy. Zgodność z przepisami osiąga Państwa organizacja, a nie oprogramowanie.
Przed ochroną danych trzeba wiedzieć, które dane jej wymagają. ISEC7 CLASSIFY klasyfikuje i oznacza dokumenty oraz współpracuje z Kiteworks. To, które dokumenty zawierają na przykład CUI, określa, co wchodzi w zakres oceny.
Najczęstsze pytania o Kiteworks i bezpieczną wymianę danych
Czym jest Private Data Network?
Private Data Network to określenie Kiteworks dla platformy, która obejmuje pocztę e-mail, udostępnianie plików, Managed File Transfer, formularze internetowe, SFTP i API wspólnymi zasadami i jednym dziennikiem audytowym. Wcześniej nazywała się Private Content Network. Reguły dostępu i dowody działają dzięki temu jednakowo we wszystkich kanałach, zamiast być utrzymywane osobno w każdym systemie.
Jak bezpiecznie wymieniać duże lub poufne pliki z partnerami zewnętrznymi?
Zamiast dołączać plik do wiadomości, udostępnia się go przez platformę, która kontroluje dostęp, czas ważności i rejestrowanie. Według producenta w Kiteworks można dla każdej wiadomości ustawić datę wygaśnięcia i powiadomienie o pobraniu, a osoby zewnętrzne logują się z drugim składnikiem. Dzięki Safe Edit plik pozostaje na platformie, a odbiorca edytuje go tam ze znakiem wodnym i wersjonowaniem.
Jak udowodnić, kto, kiedy i komu przekazał dany plik?
Za pomocą centralnego, niezmiennego dziennika audytowego obejmującego wszystkie kanały wymiany. Według producenta Kiteworks rejestruje dostępy i transfery, analizuje je w panelu CISO i raportach aktywności oraz eksportuje do pliku CSV. Na potrzeby audytu nie trzeba już zbierać dzienników z wielu systemów.
Czy CMMC nadal dotyczy dostawców po zawieszeniu z 13 lipca 2026 r.?
Tak, wymagania pozostają. Department of War zawiesił wymagania 2. fazy CMMC 13 lipca 2026 r. Obowiązek oceny przez zewnętrzny podmiot C3PAO jest wstrzymany, a wymagania DFARS 252.204-7012 i NIST SP 800-171 obowiązują bez zmian. Przez klauzule flowdown dotyczy to także dostawców spoza USA; samoocena i wynik w SPRS pozostają obowiązkowe.
Czy ISEC7 może nas certyfikować w zakresie CMMC?
Nie. ISEC7 nie jest C3PAO ani jednostką oceniającą. Wspólnie z Państwem przechodzimy przez katalog wymagań, określamy zakres i towarzyszymy eksploatacji aż do gotowości do audytu. Samą ocenę przeprowadza akredytowany audytor. Również producent oprogramowania nie może mieć certyfikatu CMMC, ocenie podlega zawsze organizacja.
Czy Kiteworks ma autoryzację FedRAMP i czy to wystarcza dla CMMC?
Według producenta Kiteworks posiada nieprzerwanie od czerwca 2017 r. autoryzację FedRAMP Moderate. Dla FedRAMP High Kiteworks figuruje od marca 2025 r. jako Ready, co nie jest autoryzacją na poziomie High. Sam FedRAMP nie wystarcza dla CMMC: hosting w chmurze z autoryzacją FedRAMP nie zastępuje oceny Państwa organizacji.
Czy Kiteworks może działać on-premises lub bez połączenia z internetem?
Tak. Według producenta Kiteworks jest dostarczany jako utwardzona maszyna wirtualna w modelu single tenant i działa on-premises, w chmurze prywatnej lub w hostingu, także bez połączenia z siecią. Klucze pozostają po stronie klienta. Który model pasuje do Państwa wymagań, ustalimy podczas konsultacji.
Czy bezpieczna wymiana danych pomaga spełnić wymagania NIS2 dotyczące łańcucha dostaw?
Obejmuje ich część. NIS2 wymaga w art. 21 ust. 2 środków dotyczących bezpieczeństwa łańcucha dostaw, szyfrowania i zabezpieczonej komunikacji. Platforma wymiany zapewnia szyfrowanie, reguły dostępu i dziennik audytowy; samą zgodność osiąga Państwa organizacja, a nie oprogramowanie. Warto najpierw sklasyfikować, które dane wymagają ochrony, na przykład za pomocą ISEC7 CLASSIFY.
Stan informacji: 08.10.2026 · Dane o Kiteworks według producenta · Stan CMMC według DoD CIO, strona programu CMMC
Porozmawiajmy o wymianie danych w Państwa firmie
Podczas rozmowy ustalimy, którymi kanałami w Państwa organizacji przepływają poufne dane i jak Kiteworks wpisuje się w Państwa środowisko. Prosimy o wiadomość przez formularz, e-mail na biuro@isec7.pl lub telefon pod numer +48 576318416. W Polsce reprezentuje nas ISEC7 Poland w Łodzi, agent sprzedaży prowadzony przez KROLYT sp. z o.o.