Digitalizacja oraz przetwarzanie dużej ilości danych oznacza wzrost znaczenia wdrożenia przez organizacje adekwatnego, wewnętrznego systemu cyberbezpieczeństwa. Przestępcy oraz nieuczciwi konkurenci na stale zadomowili się w cyberprzestrzeni. W ostatnich latach mamy także do czynienia ze wzrostem liczby oraz wyrafinowaniem cyberataków. Z drugiej strony, działalność organizacji w dużej mierze opiera się o cyfrowe procesy i infrastrukturę. W związku z coraz rzadszą pracą z biura, pracownicy wyjątkowo często korzystają z własnych urządzeń elektronicznych w celach służbowych. Incydenty cyberbezpieczeństwa mogą mieć negatywny wpływ na reputację organizacji oraz mogą spowodować utratę kontroli nad istotnymi informacjami poufnymi.

Jednocześnie zagęszcza się otoczenie regulacyjne – coraz więcej aktów prawnych i wytycznych organów nadzoru dotyczy, pośrednio lub bezpośrednio, cyberbezpieczeństwa. Katarzyna Szczudlik i Jakub Kubalski, partnerzy odpowiedzialni w SSW za praktykę cyberbezpieczeństwa, łączą dogłębną znajomość wszelkich regulacji, które mają znaczenie dla cyberbezpieczeństwa, z praktycznymi doświadczeniami we wdrażaniu odpowiednich polityk i procedur wewnętrznych w organizacjach z różnych sektorów, m.in. energetycznego, telekomunikacyjnego i finansowego. Praktyka cyberbezpieczeństwa SSW współpracuje z doradcami IT, zwłaszcza w zakresie pentestów i wdrażania rozwiązań technicznych

Wprowadzono obowiązki organów zarządzających Podmiotów NIS2:

• zatwierdzanie środków zarządzania ryzykiem w zakresiecyberbezpieczeństwa;
• nadzorowanie wdrażania środków zarządzania ryzykiem;
• uczestnictwo w regularnych szkoleniach dotyczących rozumieniai oceny ryzyka związanego z cyberbezpieczeństwem;
• ponoszenie odpowiedzialności za nieprzestrzeganie postanowień dyrektywy;

Nałożenie na Podmioty NIS2 obowiązku zgłaszania istotnych incydentów właściwym organom w ciągu 24 godzin od uzyskania informacji o incydentach istotnych.

Podmioty NIS2 naruszające obowiązki wynikające z NIS2 będą podlegały administracyjnym karom pieniężnym w wysokości do 10 000 000 EUR lub 2% całkowitego rocznego światowego obrotu przedsiębiorstwa. NIS2 jako dyrektywa pozostawia organom krajowym swobodę wyboru formy i środków jej wdrożenia do krajowego systemu prawnego (nie musi być stosowana bezpośrednio).

Aby zapewnić zgodność z nowoprzyjętymi przepisami po ich wejściu w życie, podmioty, które zostaną objęte DORA i NIS2 powinny:

1. przygotować odpowiednie polityki i procedury odpowiadające wymogom wynikającym z tych aktów prawnych;
2. egzekwować ich przestrzeganie;
3. wdrożyć odpowiednie programy szkoleniowe m.in. dla pracowników.

Jeżeli działalność Państwa organizacji objęta jest powyższymi aktami prawnymi lbo chcieliby Państwo zweryfikować ewentualność takiej kwalifikacji, zapraszamy do kontaktu.