Cyberbezpieczeństwo
Pomoc prawna dla firm i instytucji objętych nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa – od ustalenia statusu i rejestracji, przez dokumentację i procedury, po audyt i odpowiedzialność kierownictwa.
Podstawa prawna: ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w brzmieniu nowelizacji wdrażającej dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 (NIS2).
Zakres usług
Opracowanie dokumentacji
Polityki, procedury, wniosek o wpis do wykazu
Więcej
System zarządzania bezpieczeństwem
Analiza ryzyka, środki ochrony
Więcej
Zgłaszanie incydentów
Procedury, terminy, kontakt z CSIRT
Więcej
Łańcuch dostaw ICT
Umowy z dostawcami, wymagania bezpieczeństwa
Więcej
Audyt i odpowiedzialność zarządu
Przygotowanie do audytu, obowiązki kierownictwa
Więcej
Szkolenia z cyberbezpieczeństwa
Zarząd, kadra, pracownicy
WięcejOferta
- Opracowanie dokumentacji cyberbezpieczeństwawycena indywidualna
- System zarządzania bezpieczeństwem i analiza ryzykawycena indywidualna
- Procedura zgłaszania incydentówwycena indywidualna
- Weryfikacja umów z dostawcami ICTw zależności od złożoności umowy
- Stała obsługa w zakresie cyberbezpieczeństwado negocjacji
Ceny mają charakter orientacyjny. Ostateczna wycena zależy od zakresu sprawy i jest ustalana po pierwszej rozmowie. Zapytaj o wycenę →
Kogo dotyczą nowe przepisy
Nowelizacja zastąpiła operatorów usług kluczowych dwiema kategoriami: podmiotami kluczowymi i podmiotami ważnymi. Przepisy obejmują m.in. energetykę, transport, bankowość, ochronę zdrowia, wodociągi, infrastrukturę cyfrową, zarządzanie usługami ICT, administrację publiczną, gospodarkę odpadami, produkcję chemikaliów i żywności oraz wybrane gałęzie przemysłu. Wymagania trafiają też do dostawców tych podmiotów.
Obowiązki organizacyjne i regulacyjne
- Ustalenie statusu i wniosek o wpis do wykazu podmiotów.
- System zarządzania bezpieczeństwem, szacowanie ryzyka i środki ochrony.
- Procedury obsługi i zgłaszania incydentów poważnych.
- Zarządzanie bezpieczeństwem łańcucha dostaw ICT.
- Nadzór i szkolenia kierownictwa, audyty bezpieczeństwa.
Harmonogram
Nowelizacja ustawy o KSC weszła w życie 3 kwietnia 2026 r. Podmioty spełniające kryteria muszą wdrożyć obowiązki do 3 kwietnia 2027 r. Od 3 kwietnia 2028 r. stosuje się administracyjne kary pieniężne za większość obowiązków, a część podmiotów kluczowych musi do tego dnia przeprowadzić pierwszy audyt.
Publikacje