Artykuły
Krótkie, praktyczne odpowiedzi na pytania o cyberbezpieczeństwo i regulacje. Każdy artykuł ma datę stanu prawnego i źródła.
Przewoźnik kolejowy a KSC: kogo obejmuje i od czego zacząć
W transporcie kolejowym ustawa o KSC obejmuje zarządców infrastruktury, przewoźników kolejowych i operatorów obiektów infrastruktury usługowej, którzy są co najmniej średnimi przedsiębiorcami. Średni…
Szpital w KSC z małym działem IT: co zrobić do kwietnia 2027
Szpital, który nie jest przedsiębiorcą, na przykład SP ZOZ, jest podmiotem ważnym, gdy zatrudnia od 50 do 249 osób, a podmiotem kluczowym od 250 osób. Szpital działający jako spółka kwalifikuje się…
Kierownik podmiotu w KSC: za co odpowiada osobiście i jak spełnić obowiązek szkolenia
Za wykonanie obowiązków z ustawy o KSC odpowiada osobiście kierownik podmiotu kluczowego lub ważnego. Musi podejmować decyzje o systemie zarządzania bezpieczeństwem informacji, zapewnić na niego…
Podmiot kluczowy tylko przez grupę? Wyłączenie z art. 5 ust. 6 i 7 KSC
Jeśli Twoja organizacja przekracza progi średniego przedsiębiorcy tylko dlatego, że doliczasz dane przedsiębiorstw partnerskich lub powiązanych, ustawa o KSC pozwala w określonych warunkach tego…
Incydent poważny w KSC: jak go rozpoznać, zanim wejdą nowe progi
Podmiot kluczowy lub ważny przekazuje wczesne ostrzeżenie w ciągu 24 godzin od wykrycia incydentu poważnego, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca od zgłoszenia. Progi, od…
Audyt KSC: kto może go przeprowadzić i jak wybrać audytora
Audyt bezpieczeństwa systemu informacyjnego z art. 15 ustawy o KSC muszą cyklicznie przeprowadzać podmioty kluczowe. Pierwszy audyt przypada w ciągu 24 miesięcy od spełnienia przesłanek, czyli dla…