Dyrektywa NIS 2 i inne regulacje prawne w obszarze cyberbezpieczeństwa | maj 2025
28 maj 2025
W związku z rosnącą cyfryzacją i nowymi regulacjami prawnymi, jak Dyrektywa NIS2 i rozporządzenie DORA, przedsiębiorcy w Polsce będą musieli dostosować swoje działania do bardziej restrykcyjnych wymagań w zakresie cyberbezpieczeństwa. Zgodnie z zapowiedziami Ministerstwa Cyfryzacji przepisy dyrektywy NIS powinny zostać implementowane do polskiego porządku prawnego z początkiem 2025 r. Zgodnie z szacunkami Ministerstwa Cyfryzacji, nowelizacja ustawy o KSC dotyczyć będzie ponad 10 000 podmiotów w Polsce.
W ramach szkolenia omówimy m.in:
- kto i na jakich zasadach ponosi odpowiedzialność za naruszenie cyberbezpieczeństwa?
- jakie przepisy oraz soft law regulują zagadnienia z zakresu cyberbezpieczeństwa?
- kluczowe założenia nowych regulacji, które musi wdrożyć organizacja
- identyfikacje i rejestracje podmiotów kluczowych i podmiotów ważnych wg. najnowszej wersji projektu UKSC
- normy ISO oraz inne normy a wdrażanie środków zarządzania ryzykiem
- jak konkretyzować w praktyce ogólne wymogi i dobierać właściwe środki techniczne?
- jak wykorzystać doświadczenia z wdrażania RODO przy NIS2?
- jak uniknąć potencjalnych sankcji prawnych.
- jakie są obowiązki wynikające z NIS2 UKSC i DORA dotyczące łańcucha dostaw
- jak uregulować w umowie IT (np. wdrożenie, serwis) kwestie cyberbezpieczeństwa?
