Zapewniamy pełne wsparcie przy wdrażaniu wymogów dot. cyberbezpiczeństwa. Mapujemy wymogi i praktyczne rozwiązania, negocjujemy umowy z dostawcami usług ICT, pomagamy wprowadzać polityki i procedury wewnętrzne, przeprowadzamy szkolenia dla zarządów i pracowników.
Cyberbezpieczeństwo
Tempo rozwoju, stopień skomplikowania technologii IT i ich szerokie zastosowanie wiążą się z cyberbezpieczeństwem. Odpowiedzią na to są nowe regulacje o cyberbezpieczeństwie, które dotyczą coraz większej liczby sektorów gospodarki, od energetyki, transportu i ochrony zdrowia, pod produkcję żywności czy urządzeń elektronicznych. Brak wdrożenia wymogów dot. cyberbezpieczeństwa oznacza dla organizacji realne ryzyka nie tylko prawne, ale przede wszystkim biznesowe (np. brak możliwości świadczenia usług, straty wizerunkowe związane z wyciekiem danych).
3 kwietnia 2026 r. wchodzą w życie nowe regulacje z zakresu cyberbezpieczeństwa, które implementują w Polsce dyrektywę NIS2.
Nowe cyberwymogi dotyczą aż 18 sektorów gospodarki, w tym m.in.: energii, transportu, bankowości i rynków finansowych, ochrony zdrowia, wody pitnej, ścieków, infrastruktury cyfrowej, usług cyfrowych, usług ICT, usług pocztowych, gospodarki odpadami, żywności, chemikaliów oraz produkcji (w szczególności wyrobów medycznych, urządzeń elektronicznych i pojazdów).
Harmonogram działań
- Do 3 października 2026 r. – samoidentyfikacja i rejestracja jako podmiot kluczowy lub ważny
- Do 3 kwietnia 2027 r. – wdrożenie systemu zarządzania bezpieczeństwem informacji oraz przeprowadzenie szkoleń w organizacji
- Do 3 kwietnia 2028 r. – pierwszy audyt cyberbezpieczeństwa dla podmiotów kluczowych
Brak wdrożenia NIS2 w organizacji to ryzyko m.in.:
- kar finansowych – kary pieniężne do 10 mln euro lub 2% rocznych przychodów (podmioty kluczowe) oraz do 7 mln euro lub 1,4% rocznych przychodów (podmioty ważne), przy czym zastosowanie ma kwota wyższa,
- osobistej odpowiedzialności zarządu – kary pieniężne dla członków zarządu do 300% wynagrodzenia oraz możliwość nałożenia zakazu pełnienia funkcji zarządczych do czasu usunięcia uchybień lub zaprzestania naruszeń (w podmiotach kluczowych),
- utraty reputacji – publiczne ujawnienie incydentu lub obowiązek powiadomienia klientów o incydencie,
- wysokich kosztów operacyjnych – koszty niedostępności systemów lub ich odtworzenia po incydencie często przewyższają koszty wdrożenia systemu zarządzania bezpieczeństwem informacji.
