Komentarze do zmian w prawie cyberbezpieczeństwa, instrukcje wdrożeniowe i praktyczne analizy dla zarządów oraz działów IT.
Umowa z dostawcą IT NIS2 powinna zapewniać firmie znacznie więcej niż ogólną deklarację przestrzegania zasad cyberbezpieczeństwa. Jeżeli wykonawca utrzymuje kluczowy system, przetwarza dane, korzysta z dostępu administracyjnego albo odpowiada za kopie zapasowe, kontrakt musi określać terminy zgłoszenia incydentu,…
Czytaj analizę
Umowa z dostawcą IT NIS2 powinna zapewniać firmie znacznie więcej niż ogólną deklarację przestrzegania zasad cyberbezpieczeństwa. Jeżeli wykonawca utrzymuje kluczowy system, przetwarza dane, korzysta z…
Terminy CRA dla zarządu nie sprowadzają się do jednej daty 11 grudnia 2027 r. Już od 11 września 2026 r. producent objęty aktem o cyberodporności…
Akt o cyberodporności (CRA) - kogo dotyczy? Rozporządzenie obejmuje nie tylko producentów routerów, urządzeń IoT czy sprzętu zabezpieczającego. Obowiązki mogą dotyczyć również software house'ów rozwijających…
Samo zatwierdzenie wniosku i uzyskanie dostępu do S46 nie oznacza jeszcze zgodności firmy z ustawą. Dla podmiotów, które spełniały przesłanki objęcia KSC 3 kwietnia 2026…
Stała opieka nad SZBI zapewnia zarządowi bieżący nadzór nad dokumentacją, ryzykiem, incydentami, audytami i obowiązkami regulacyjnymi po zakończeniu wdrożenia systemu. Umowa nie przenosi odpowiedzialności kierownictwa…
Terminy KSC i NIS2 2026 tworzą dwa równoległe kalendarze obowiązków. Pierwszy obejmuje daty wdrożenia nowych wymagań: wpis do Wykazu, uruchomienie obsługi w Systemie S46, wdrożenie…
Ankieta bezpieczeństwa dostawcy od klienta korporacyjnego często pojawia się tuż przed podpisaniem ważnej umowy. Firma dostaje rozbudowany arkusz dotyczący ISO 27001, zabezpieczeń technicznych, incydentów, ciągłości…
Przedsiębiorca komunikacji elektronicznej a KSC to szczególny przypadek, w którym wielkość firmy nie decyduje o samym objęciu obowiązkami, lecz przede wszystkim o klasyfikacji jako podmiot…
Kary KSC i NIS2 dla zarządu nie ograniczają się do maksymalnej sankcji administracyjnej dla spółki. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa przewiduje również osobistą karę…
Polityka bezpieczeństwa informacji ISO 27001 w firmie zatrudniającej 50–200 osób nie powinna być gotowym szablonem pobranym z internetu. Powinna otwierać spójny System Zarządzania Bezpieczeństwem Informacji,…
