Wpisy w kategorii: Ksc

Czy Twoją firmę obowiązuje ustawa o krajowym systemie cyberbezpieczeństwa i wymogi unijnej dyrektywy NIS2? Sprawdź, jakie dokumenty warto zgromadzić.

1. Sprawdź, czy Twoja spółka podlega pod NIS2/KSC

Te kroki pozwolą przeprowadzić spółkę przez proces samoidentyfikacji

Problem w tym, że jakakolwiek samoidentyfikacja to nie to samo co samoidentyfikacja RZETELNA. Prosta check lista dostępna w sieci może dać złudne poczucie bezpieczeństwa.

To firma musi samodzielnie ustalić, czy podlega nowym regulacjom.

Wiele firm nadal traktuje KSC/NIS2 jako temat stricte techniczny albo problem działu IT. Tymczasem nowe przepisy dotyczą bezpośrednio członków zarządu – i to właśnie oni ponoszą dziś największe ryzyko.

Samoidentyfikację masz już za sobą i wiesz, że Twoja firma podlega pod NIS2 oraz ustawę o krajowym systemie cyberbezpieczeństwa. To jednak dopiero pierwszy krok. Jeżeli Twoja organizacja jest podmiotem kluczowym albo ważnym, w większości przypadków musisz jeszcze zadbać o wpis do wykazu KSC – przekazać wymagane dane i zrobić to w odpowiednim terminie. To właśnie ten moment rozpoczyna formalną realizację obowiązków wynikających z ustawy. Przyjrzyjmy się więc bliżej całej procedurze: jak wygląda wpis do wykazu KSC, kiedy następuje z urzędu i na co warto uważać, żeby nie popełnić błędu już na starcie

Coraz więcej firm sprawdza swoich dostawców i partnerów pod kątem cyberbezpieczeństwa. I nie chodzi tylko o firmy objęte KSC/NIS2.

NIS2 w Polsce – w ostatnich miesiącach jest to głośny temat, bo nowelizacja przewiduje dodatkowe obowiązki i dodatkową odpowiedzialność dla firm. Nowelizacja KSC wdrażająca dyrektywę NIS2 sprawiła, że przedsiębiorstwa muszą odpowiedzieć na podstawowe pytanie: czy w ogóle podlegają ustawie o krajowym systemie cyberbezpieczeństwa? A żeby poznać odpowiedź, konieczna jest samoidentyfikacja NIS2/KSC. Od jej wyniku zależy, czy organizacja pozostaje poza zakresem ustawy, czy też powinna uzyskać status podmiotu kluczowego albo ważnego, dokonać wpisu do Wykazu KSC i wdrożyć nowe obowiązki. Z kolei błędne ustalenia mogą nieść poważne konsekwencje dla przedsiębiorstwa, a przede wszystkim – dla członków zarządu

Ustawa o KSC nakłada na podmioty kluczowe i ważne wielopoziomowy obowiązek szkoleniowy — od kierownika przez kadrę zarządzającą po każdego pracownika. Kto, co i kiedy musi zrealizować? I co grozi za zaniechanie?