Unijne prawo wprowadzi nowy obowiązek dla firm. Grożą "dotkliwe kary"

Na początku przyszłego roku wejdą w życie przepisy unijnej dyrektywy NIS2, które wprowadzą istotne zmiany w zakresie cyberbezpieczeństwa dla polskich firm. Nowe regulacje będą wymagały od przedsiębiorstw raportowania naruszeń bezpieczeństwa oraz zapewnienia transparentności w tym obszarze.

Computer hacker or cyber attack concept, Dangerous hooded hacker using multiple computers typing bad data into online system the access with a virus to infect steal information.hacker, hardware, typing, malware, jacking, spyware, database, password, programmer, software, hud, criminal, crime, dark, hack, laptop, thief, data, technology, web, code, website, computer, development, business, coding, programming, program, developer, internet, network, monitor, screen, networking, information, digital, cyber, security, hacking, web design, out source, credit card, ransomware, hoodie, phishing, attack, virus, pc, display, binary, hacker, hardware, typing, malware, jacking, spyware, database, password, programmer, software, hud, criminal, crime, dark, hack, laptop, thief, data, technology, web, code, website, computer, development, business, coding, programming, program, developer, internet, network, monitor, screen, networking, information, digital, cyber, security, hacking, web design, out source, credit card, ransomware, hoodie, phishing, attack, virus, pc, display, binary

Straty związane z cyberatakiem szacowane są w miliardach dolarów

Źródło zdjęć: © Adobe Stock | Adobe Stock

oprac. LOS

19 grudnia 2024, 11:50

Dyrektywa NIS2, która wejdzie w życie na początku 2025 r., nakłada obowiązki na dostawców usług w sektorach takich jak produkcja, energetyka czy przemysł spożywczy. Firmy muszą zarządzać ryzykiem cybernetycznym i raportować incydenty do krajowych CERT-ów.

Microsoft ostrzega 400 milionów użytkowników: Wstrzymać aktualizację systemu

- Przepisy dokładnie precyzują terminy zgłaszania incydentów, a ich niedotrzymanie może skutkować bardzo dotkliwymi karami - ostrzega w rozmowie z serwisem wnp.pl Artur Barankiewicz, dyrektor ds. rozwoju biznesu związanego z bezpieczeństwem B2B Europe w Deutsche Telekom.

Nowe przepisy, jak podkreśla, nie ograniczają odpowiedzialności do działów IT. Członkowie zarządu, w tym prezesi, również będą odpowiadać za zaniedbania.

Dalsza część artykułu pod materiałem wideo

Błyskawicznie dorobił się fortuny. Zdradza, czego żałuje

Milionowe straty po cyberataku

Ekspert zaznacza, że w Polsce proces legislacyjny wdrażający dyrektywę się opóźnia, to firmy muszą już teraz dostosować się do unijnych wymagań, chociaż karać od 1 stycznia nie będzie można.

Pentagon ogłasza prace nad bronią przyszłości. Wyda miliony dolarów

- Konieczne są krajowe akty wykonawcze, które umożliwią skuteczne egzekwowanie kar. Bez nich obecny system prawny nie daje możliwości wdrożenia sankcji w praktyce. Niemniej jednak musimy mieć na uwadze, że gdy dostarczamy usługi do innych krajów UE, spełnienie wymogów NIS2 może być jednym z wymagań naszych kontrahentów. Niezależnie czy w Polsce prawo już obowiązuje, czy nie zostało jeszcze wdrożone do systemu prawnego - stwierdza Barankiewicz.