NIS2 - dyrektywa

Monitorujemy proces legislacyjny projektu zmiany ustawy o krajowym systemie cyberbezpieczeństwa, który ma wdrożyć dyrektywę nr 2022/2555 z dnia 14 grudnia 2022 r. (tzw. dyrektywa NIS2).

Podmiotom, na które oddziałuje powyższa dyrektywa, zalecamy wstępne ustalenie obowiązków, które będą na nich ciążyć i rozpoczęcie planowania wdrożenia. Zakres działań, które niezbędne są do należytego wdrożenia jej przez podmioty kluczowe i podmioty ważne jest bowiem bardzo szeroki (np. wdrożenie systemu zarządzania bezpieczeństwem informacji oraz sporządzenie dokumentacji operacyjnej i normatywnej) i wymaga ścisłej współpracy wielu różnych struktur e organizacji – w szczególności działów prawnych, działów IT, działów organizacyjnych i działów odpowiedzialnych za bezpieczeństwo informacji.