Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), która wdraża unijną dyrektywę NIS2, nakłada nowe obowiązki na podmioty publiczne i firmy. Ustawa dzieli je na podmioty kluczowe i ważne o podobnym zakresie obowiązków. Na dostosowanie przewidziano 12 miesięcy, a podmioty kluczowe muszą w ciągu 24 miesięcy przejść audyt KSC.

Kogo dotyczą nowe obowiązki?

Między innymi podmiotów z sektorów:

  • instytucje publiczne – urzędy miast i gmin, szkoły, GOPS, PUP i wiele innych,
  • zarządcy dróg,
  • przychodnie i szpitale,
  • ciepłownie,
  • wodociągi i kanalizacja,
  • stacje sanitarno-epidemiologiczne,

a w przypadku firm – co do zasady tych, które zatrudniają powyżej 50 pracowników.

Najważniejsze obowiązki

  • wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI),
  • systematyczne szacowanie ryzyka,
  • środki techniczne i organizacyjne proporcjonalne do ryzyka,
  • plany ciągłości działania – także dla dostaw produktów i usług,
  • szkolenia personelu i zasady cyberhigieny,
  • bezpieczeństwo zasobów ludzkich,
  • zbieranie informacji o zagrożeniach i podatnościach (skany podatności, testy penetracyjne).

Kary

Kary pieniężne grożą podmiotom, które m.in. nie szacują ryzyka lub nie wdrożyły SZBI. Ukarany może zostać również kierownik podmiotu – nawet do 600% wynagrodzenia.

Pełne omówienie obowiązków i dokumentacji znajdziesz w poradniku Ustawa o KSC i NIS2 – obowiązki podmiotów kluczowych i ważnych.

Co oferujemy

Kompleksowo dostosowujemy podmioty publiczne i firmy do ustawy o KSC:

  • analiza luk – ocena stanu obecnego względem wymagań ustawy,
  • opracowanie i wdrożenie SZBI lub usprawnienie istniejącego,
  • dokumentacja ciągłości działania (SZCD) – opracowanie lub aktualizacja,
  • analiza ryzyka z narzędziem wspomagającym,
  • testy penetracyjne i skany podatności,
  • szkolenia dla personelu oraz dla kadry i kierownika podmiotu,
  • audyt KSC – pierwszy i kolejne.