Opracowanie dokumentacji cyberbezpieczeństwa – KSC i NIS2
Przygotowujemy dokumentację, której wymaga nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa – od ustalenia statusu podmiotu i wniosku o wpis do wykazu, po polityki i procedury bezpieczeństwa.
Zakres dokumentacji
- Analiza statusu – czy organizacja jest podmiotem kluczowym albo ważnym, z uwzględnieniem sektora i wielkości przedsiębiorstwa.
- Wniosek o wpis do wykazu podmiotów kluczowych i ważnych.
- Polityka bezpieczeństwa systemu informacyjnego i polityki szczegółowe.
- Procedury zarządzania dostępem, ciągłości działania, kopii zapasowych i obsługi incydentów.
- Podział ról i odpowiedzialności, w tym obowiązki kierownictwa.
- Rejestr dokumentów i plan ich przeglądów.
Dlaczego teraz
Nowelizacja weszła w życie 3 kwietnia 2026 r., a okres dostosowawczy kończy się 3 kwietnia 2027 r. W razie kontroli lub audytu to dokumentacja pokazuje, że organizacja wdrożyła wymagane środki.
Najczęstsze pytania
Czy dokumentacja musi być przygotowana od zera?
Nie zawsze. Jeżeli organizacja ma już polityki bezpieczeństwa, np. zgodne z ISO/IEC 27001 albo RODO, uzupełniamy je o wymagania ustawy o KSC zamiast tworzyć nowe dokumenty.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.