Wymogi regulacyjne w cyberbezpieczeństwie (DORA, NIS2 i RODO) przełożone na konkretne obowiązki, terminy i zadania po stronie IT.
Nowelizacja ustawy o KSC zmieniła zasady: raport trafia do organu w trzy dni robocze, a organ może nakazać audyt w każdej chwili. Co się dzieje, gdy audytor wchodzi do firmy, i po czym poznać, że raport jest wart swojej ceny.
Wyciek zdarzył się u dostawcy oprogramowania, a zgłoszenie do UODO składa administrator, czyli jego klient. Kto zgłasza, od którego momentu biegnie 72 godziny i skąd w ogóle masz wiedzieć, że doszło do naruszenia.
Nie musisz zostać zaatakowany, żeby ponieść skutki włamania: wystarczy, że zaufałeś komuś, kto został. Dwa warianty ataku na łańcuch dostaw, obowiązki wobec dostawców w ustawie o KSC i to, co realnie da się sprawdzić przed podpisaniem umowy.
Nowelizacja ustawy o KSC wdrażająca NIS2 obowiązuje od 3 kwietnia 2026 roku. Sprawdź w pięciu pytaniach, czy Twoja firma jest podmiotem kluczowym albo ważnym, i co musisz zdążyć zrobić przed 3 października.
DORA obowiązuje od 17 stycznia 2025 roku i obejmuje praktycznie każdy nadzorowany podmiot finansowy w Polsce. Pięć filarów, terminy zgłaszania incydentów oraz to, czego w praktyce oczekuje KNF.