Inwentaryzacja i analiza ryzyka
Spis systemów, danych i dostawców z oceną, co jest krytyczne. To podstawa analizy ryzyka wymaganej przez ustawę.
NIS2 / KSC
NIS2 i KSC: część techniczna bez chaosu.
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (wdrożenie dyrektywy NIS2) objęła tysiące firm i instytucji. Pomagamy w części technicznej: uporządkować infrastrukturę, wdrożyć zabezpieczenia i zebrać dowody, które przydadzą się przy audycie.
Porozmawiajmy o NIS2
Co nowelizacja KSC oznacza w praktyce?
Podmioty kluczowe i ważne muszą prowadzić system zarządzania bezpieczeństwem informacji: szacować ryzyko, stosować adekwatne zabezpieczenia, zapewniać ciągłość działania, obsługiwać podatności i zgłaszać poważne incydenty w krótkich terminach. Za wdrożenie odpowiada kierownictwo. Nawet firma, która nie podlega ustawie bezpośrednio, może dostać takie wymagania od klienta, który jej podlega.
Wiele z tych obowiązków to nie tylko dokumenty, ale konkretna praca na infrastrukturze: trzeba wiedzieć, jakie systemy firma ma, czy kopie dają się odtworzyć, kto ma dostęp administracyjny, czy podatności są wykrywane i łatane oraz jak szybko firma zauważy incydent. Tym zajmujemy się na co dzień.
Nie jesteśmy kancelarią i nie wydajemy opinii prawnych. Współpracujemy z osobą odpowiedzialną za zgodność albo prawnikiem firmy, dostarczając techniczną część wdrożenia i dowody, że zabezpieczenia działają.
- Nie wiesz, czy firma jest podmiotem kluczowym, ważnym, czy dostawcą dla takiego podmiotu.
- Masz politykę bezpieczeństwa na papierze, ale nie wiesz, jak to wygląda w systemach.
- Nie ma procedury, kto i w jakim czasie zgłasza poważny incydent.
Co otrzymujesz
Zabezpieczenia techniczne
Kopie zapasowe z testem odtworzenia, MFA dla dostępu administracyjnego i zdalnego, segmentacja sieci, aktualizacje i ograniczenie uprawnień.
Podatności i monitoring
Regularne skanowanie podatności z oceną i planem łatania, monitoring usług i logów, alerty, które pozwalają szybko zauważyć incydent.
Procedura incydentu i dowody
Ścieżka od wykrycia do zgłoszenia, z rolami i terminami. Zbieramy dowody działania zabezpieczeń: raporty skanów, testy odtworzenia, historię alertów.
Jak wygląda współpraca
Ustalamy punkt wyjścia
Rozmawiamy o działalności firmy i jej roli wobec klientów. Przeglądamy infrastrukturę i to, co już jest wdrożone, a czego brakuje.
Plan i wdrożenie
Układamy plan prac z priorytetami i terminami. Wdrażamy zabezpieczenia techniczne i dokumentujemy, jak działają.
Utrzymanie zgodności
Bezpieczeństwo to proces: regularnie skanujemy podatności, testujemy kopie, przeglądamy dostępy i aktualizujemy dokumentację po zmianach.
Najczęstsze pytania
Kogo dotyczy NIS2 i nowelizacja KSC?
Podmiotów z sektorów wymienionych w ustawie (m.in. energetyka, transport, ochrona zdrowia, infrastruktura cyfrowa, produkcja wybranych wyrobów, gospodarka odpadami), co do zasady średnich i dużych. Niektóre kategorie podlegają niezależnie od wielkości. Szczegóły opisujemy w poradniku Kogo dotyczy NIS2 i KSC.
Ile kosztuje wdrożenie wymagań technicznych NIS2?
Wdrożenie części technicznej kosztuje od 4 900 zł netto, zależnie od liczby systemów i stanu wyjściowego. Pierwszym krokiem bywa audyt IT (od 2 900 do 9 900 zł netto).
Czy pomagacie w rejestracji w wykazie?
Pomagamy zebrać informacje techniczne potrzebne do wniosku i przygotować się do obowiązków. Ocenę, czy firma podlega ustawie, zawsze warto potwierdzić z prawnikiem.
Czy sama dokumentacja wystarczy?
Nie. Ustawa wymaga, żeby zabezpieczenia faktycznie działały i były adekwatne do ryzyka. Audytor zapyta o dowody: testy kopii, wyniki skanów, rejestr incydentów.
Czy firma spoza wykazu też musi coś zrobić?
Jeśli jesteś dostawcą usług IT, oprogramowania lub komponentów dla podmiotu kluczowego lub ważnego, wymagania mogą trafić do Ciebie przez umowę. Warto przygotować się wcześniej.
Od czego zacząć?
Od inwentaryzacji i przeglądu stanu obecnego. Dobrym punktem wyjścia jest audyt IT, którego wyniki od razu przekładają się na plan wdrożenia.
ZACZNIJMY OD TWOJEGO ŚRODOWISKA
Co dziś utrudnia
Ci pracę?
Napisz, co działa, co przeszkadza i co chcesz zmienić.
Na tej podstawie ustalimy kolejny krok.