30 najczęstszych pytań i problemów związanych z NIS2 i KSC
Udostępnij na:
Spis treści
Siedem grup pytań, które zadają zarządy, dyrektorzy szkół i samorządowcy po nowelizacji ustawy o KSC.
W skrócie
30 najczęstszych pytań i problemów związanych z NIS2 i ustawą o KSC w siedmiu grupach: od tego, czy firma podlega ustawie, przez Wykaz KSC i obowiązki zarządu, po incydenty, kary, szkoły i samorządy.
Każdy wpis opisuje sytuację, przepisy, kroki do wykonania i dowód, który warto zachować na kontrolę, z numerami artykułów ustawy i pytań z wyjaśnień Ministerstwa Cyfryzacji.
Każdy problem odsyła do artykułu bezpłatnego kursu NIS2 i KSC w praktyce, który omawia temat szerzej.
Zebraliśmy w jednym miejscu 30 pytań i problemów, z którymi zarządy, właściciele firm, dyrektorzy szkół i samorządowcy trafiają na znowelizowaną ustawę o krajowym systemie cyberbezpieczeństwa: wielkość firmy w grupie kapitałowej, usługi zarządzane i chmura, wniosek o wpis do Wykazu KSC po terminie, kara dla członka zarządu, weryfikacja niekaralności, audyt, zgłoszenie incydentu i wycieku danych, dostawcy wysokiego ryzyka, DORA. Kliknij grupę poniżej albo przewiń listę.
Chcesz przejść przez obowiązki po kolei? Zajrzyj do naszego bezpłatnego kursu NIS2 i KSC w praktyce - każdy problem z tej listy odsyła do właściwego artykułu kursu.
Osiemnaście artykułów o obowiązkach z ustawy o KSC: od klasyfikacji firmy, przez odpowiedzialność i szkolenie zarządu, dokumentację i budżet, po incydenty, ćwiczenia, kopie zapasowe i dostawców. Do tego pięć szablonów do pobrania.
Od czego zacząć, gdy nie wiadomo, czy firma podlega ustawie o KSC?
Od trzech pytań: czy działalność jest w załączniku nr 1 albo nr 2 do ustawy, jaka jest wielkość firmy według unijnej definicji MŚP, liczona razem z przedsiębiorstwami partnerskimi i powiązanymi, oraz czy nie zachodzi jeden z wyjątków, w których ustawa obejmuje podmiot bez względu na wielkość. Wynik oceny warto zapisać w notatce, bo to dowód należytej staranności.
Czym różni się ten zbiór od kursu NIS2 i KSC w praktyce?
Kurs omawia obowiązki szeroko, w osiemnastu artykułach, od klasyfikacji firmy po ćwiczenia i dostawców. Ten zbiór odpowiada krótko na pojedyncze pytania, takie jak przegapiony termin wpisu do Wykazu KSC albo zgłoszenie wycieku danych do UODO i CSIRT, i z każdego wpisu odsyła do artykułu kursu, który rozwija temat.
Czy wyjaśnienia Ministerstwa Cyfryzacji są wiążące?
Nie. Ministerstwo samo zastrzega, że pytania i odpowiedzi do ustawy o KSC nie mają mocy prawnej. Pokazują jednak, jak resort odczytuje przepisy, dlatego przy każdej odpowiedzi podajemy numer pytania z tego dokumentu obok przepisów ustawy.
Do kiedy firmy objęte ustawą o KSC muszą wdrożyć obowiązki?
Podmioty, które spełniały przesłanki w dniu wejścia nowelizacji w życie, czyli 3 kwietnia 2026 r., mają czas do 3 kwietnia 2027 r. na obowiązki z rozdziału 3 ustawy, w tym system zarządzania bezpieczeństwem informacji i szkolenie kierownika. Firma, która spełni przesłanki później, liczy terminy od dnia, w którym zaczęła je spełniać.
Komentarze (0)
Brak komentarzy...