NIS2 i ustawa KSC (UKSC)
Za niezgodność z UKSC grożą kary finansowe i odpowiedzialność kierownictwa. Przygotowujemy organizację do wymogów dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa: zaczynamy od analizy luk względem obowiązków, a kończymy na wdrożonych politykach, procedurach zgłaszania incydentów i gotowości do nadzoru.
Efekt
Co obejmuje
Zakres przygotowania do zgodności
Mapujemy wymogi na realia organizacji, wdrażamy polityki i procedury, które realnie działają, i doprowadzamy do gotowości audytowej.
Analiza luk (gap analysis)
Ocena obecnego stanu względem obowiązków NIS2/UKSC i klasyfikacja podmiotu.
Polityki i procedury
Opracowanie i wdrożenie wymaganych polityk, w tym zarządzania ryzykiem i incydentami.
Zgłaszanie incydentów
Procedury i ścieżki raportowania incydentów zgodne z wymogami regulacji.
Nadzór i łańcuch dostaw
Wymogi wobec dostawców i przygotowanie do nadzoru organu właściwego.
Jak pracujemy
Od analizy luk do gotowości audytowej
Uporządkowany proces: każdy etap kończy się konkretnym efektem — konfiguracją, dokumentem, raportem albo procedurą do przekazania.
Klasyfikacja i analiza luk
Ustalamy status podmiotu i lukę względem wymogów NIS2/UKSC.
Powiązane obszary
Zobacz też
DORA
Cyfrowa odporność operacyjna dla podmiotów finansowych.
ISO 27001 (SZBI)
Wdrożenie SZBI i droga do certyfikacji.
Ciągłość działania
Odporność na przerwy: BIA, plany ciągłości i odtwarzania.
AI Act
Klasyfikacja systemów AI i wymogi rozporządzenia.
PCI-DSS
Zgodność środowiska przetwarzania danych kartowych.
Z bazy wiedzy
Analizy i poradniki w tym obszarze
Analiza · Średniozaawansowany · 11 min czytania
NIS2 i UKSC — co nowe przepisy oznaczają dla Twojej firmy i jak się przygotować
NIS2 i nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) obejmują tysiące polskich firm. Wyjaśniamy — językiem biznesu — kogo dotyczą, jakie nakładają obowiązki, jakie grożą kary i od czego zacząć.
Poradnik · Podstawowy · 17 min czytania
Ankieta bezpieczeństwa od kontrahenta — jak odpowiedzieć i co zrobić z brakami
Coraz więcej organizacji otrzymuje od klientów rozbudowane ankiety bezpieczeństwa jako warunek dalszej współpracy. Wyjaśniamy, skąd biorą się te wymagania, jak czytać pytania, czego nie wolno zadeklarować oraz jak przekształcić ankietę w plan działań zamiast jednorazowego ćwiczenia.
Następny krok
Przygotujemy Cię do zgodności
Zostaw kontakt — wrócimy z pytaniami o środowisko, zakres i najszybszą ścieżkę do efektu. Bez zobowiązań.