Artykuły
Krótkie, praktyczne odpowiedzi na pytania o cyberbezpieczeństwo i regulacje. Każdy artykuł ma datę stanu prawnego i źródła.
Podmiot kluczowy tylko przez grupę? Wyłączenie z art. 5 ust. 6 i 7 KSC
Jeśli Twoja organizacja przekracza progi średniego przedsiębiorcy tylko dlatego, że doliczasz dane przedsiębiorstw partnerskich lub powiązanych, ustawa o KSC pozwala w określonych warunkach tego…
Incydent poważny w KSC: jak go rozpoznać, zanim wejdą nowe progi
Podmiot kluczowy lub ważny przekazuje wczesne ostrzeżenie w ciągu 24 godzin od wykrycia incydentu poważnego, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca od zgłoszenia. Progi, od…
Audyt KSC: kto może go przeprowadzić i jak wybrać audytora
Audyt bezpieczeństwa systemu informacyjnego z art. 15 ustawy o KSC muszą cyklicznie przeprowadzać podmioty kluczowe. Pierwszy audyt przypada w ciągu 24 miesięcy od spełnienia przesłanek, czyli dla…