NIS2 i nowelizacja KSC wprowadzają nowe obowiązki.
Cyberbezpieczeństwo przestało być wyłącznie domeną działów IT. Wraz z wejściem w życie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (uKSC), wdrażającej wymagania dyrektywy NIS2, odpowiedzialność za bezpieczeństwo cyfrowe organizacji coraz częściej spoczywa na osobach zarządzających.
Nowe przepisy obejmują szeroką grupę przedsiębiorstw, podmiotów publicznych oraz organizacji świadczących usługi kluczowe i ważne.
Dla wielu z nich oznacza to konieczność wdrożenia nowych procedur, przeprowadzenia analiz ryzyka oraz przygotowania się do przyszłych audytów.
Cyberbezpieczeństwo staje się obowiązkiem zarządu
Jednym z najistotniejszych aspektów nowych regulacji jest odpowiedzialność kierownictwa za realizację obowiązków z zakresu cyberbezpieczeństwa. Powierzenie zadań działowi IT lub zewnętrznemu dostawcy usług nie zwalnia członków zarządu z obowiązku nadzoru nad systemem bezpieczeństwa organizacji.
W praktyce oznacza to, że zarząd powinien posiadać wiedzę o poziomie cyberzagrożeń, stanie zgodności organizacji z przepisami oraz procedurach reagowania na incydenty.
Wysokie sankcje to tylko część ryzyka
Nowelizacja KSC przewiduje dotkliwe kary finansowe za naruszenie obowiązków wynikających z przepisów. Jednak dla wielu organizacji jeszcze większym zagrożeniem mogą okazać się skutki samego cyberataku.
