NIS2

Rozmiar przedsiębiorstwa a status podmiotu kluczowego lub ważnego (NIS2)

przez

Przepisy ustawy wdrażającej dyrektywę NIS2 kwalifikują określony podmiot jako kluczowy lub ważny ze względu na status mikro-, małego lub średniego przedsiębiorstwa. Jak jednak liczyć wielkość przedsiębiorstwa pod kątem NIS2? Czy wystarczy wziąć pod uwagę liczbę zatrudnionych na etacie oraz obrót firmy? Zapraszam na nieco pogłębioną analizę, która może przydać się na początku rzetelnego samookreślenia się … Dowiedz się więcej

Czy informatyk pracujący dla podmiotu kluczowego / ważnego sam podlega pod NIS2?

przez

Zagadnął mnie P.T. Czytelnik, a później drugi i trzeci, i chyba nawet czwarty: czy informatyk pracujący dla podmiotu kluczowego / ważnego w/g NIS2 — sam podlega pod NIS2? Czyli czy jest on, tudzież podmiot świadczący usługi informatyczne na rzecz zewnętrznych klientów, podmiotem kluczowym lub ważnym w rozumieniu przepisów o krajowym systemie cyberbezpieczeńswa? I, nieco przy … Dowiedz się więcej

Nadzór i kontrola nad podmiotami kluczowymi i ważnymi (NIS2)

przez

Wznawiając jeszcze na moment tematykę wdrożenia NIS2 czas poświęcić kilka słów temu jak wygląda nadzór i kontrola nad podmiotami kluczowymi i ważnymi w zakresie wykonywania przez nie obowiązków wynikających z uczestnictwa w krajowym systemie cyberbezpieczeństwa. A mianowicie, w skrócie i niewyczerpująco: art. 53 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwaNadzór dotyczący stosowania przepisów ustawy sprawują … Dowiedz się więcej

Kary (NIS2)

przez

Być może od tego właśnie tematu wątek zmian w przepisach o cyberbezpieczeństwie trzeba było zacząć… Cóż, od rzemyczka do koniczka, aż kobyłka u płota, więc przyszedł czas i na kilka słów o tym jakie kary grożą za naruszenie obowiązków wynikających z NIS2. Bez zbytecznego detalizmu: art. 73 ust. 5 ustawy o krajowym systemie cyberbezpieczeństwaJeżeli podmiot kluczowy … Dowiedz się więcej

Podatności (NIS2)

przez

A skoro niedawno było o powinnościach podmiotów kluczowych i ważnych w zakresie obsługi i zgłaszania incydentów, to dziś chyba dobry moment by kolejny odcinek o wdrożeniu NIS2 poświęcić nakładanym na podmioty krajowego systemu cyberbezpieczeństwa wymogi w zakresie reakcji na podatności. A mianowicie, jak zawsze w ogólnym skrócie: art. 2 pkt 11 ustawy o krajowym systemie cyberbezpieczeństwapodatność … Dowiedz się więcej