Zakres usług: NIS2 / KSC, RODO i AI Act, ciągłość działania (BCM), informacje niejawne (OIN)

Dyrektywa NIS2 ma na celu radykalne podniesienie i ujednolicenie poziomu cyberbezpieczeństwa w krajach członkowskich dlatego, że skala i skutki cyberataków na kluczowe sektory - energetykę, transport, zdrowie - rosły szybciej niż zdolność pojedynczych krajów do reagowania na nie. NIS2 nakłada na przedsiębiorców w całej UE z sektorów kluczowych i ważnych konkretne obowiązki: zarządzanie ryzykiem, audyty bezpieczeństwa, ochronę łańcucha dostaw i szybkie zgłaszanie poważnych incydentów - a za ich brak grożą wysokie kary finansowe. W Polsce te obowiązki wprowadza nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC).

RODO chroni dane osobowe i reguluje, jak firmy je przetwarzają, natomiast AI Act nadzoruje same systemy sztucznej inteligencji, dzieląc je według poziomu ryzyka dla ludzi. Firmy podlegają obu regulacjom jednocześnie - świetnym przykładem jest nowoczesny monitoring wizyjny. Gdy kamery z AI analizują twarze w celu wykrywania kradzieży, AI Act dba o to, by system ich nie dyskryminował, a RODO nakazuje odpowiednio chronić te nagrania jako dane biometryczne.

Plan ciągłości działania (BCP) to gotowa instrukcja określająca, jak firma ma funkcjonować i przetrwać w trakcie kryzysu, takiego jak cyberatak, pożar czy poważna awaria IT. Małe przedsiębiorstwa potrzebują go nawet bardziej niż korporacje, ponieważ brak dużych rezerw finansowych sprawia, że nawet kilkudniowy przestój może doprowadzić je do bankructwa, dlatego nawet uproszczony plan robi różnicę. Dla podmiotów objętych NIS2 to jeden z czternastu obowiązkowych obszarów systemu zarządzania bezpieczeństwem informacji.

Świadectwo bezpieczeństwa przemysłowego potwierdza, że firma spełnia wymogi ustawy o ochronie informacji niejawnych i może legalnie mieć dostęp do informacji niejawnych w związku z realizowanym kontraktem. Przydaje się firmom, które startują w przetargach lub realizują umowy dla podmiotów wymagających takiego dostępu - np. w sektorze obronnym, energetycznym czy przy współpracy z instytucjami państwowymi. Bazując na swoim doświadczeniu, pomagam przygotować firmę i dokumentację do postępowania prowadzonego przez ABW lub SKW.

W Kancelarii RCS każda usługa ma ustaloną z góry cenę pakietu, znaną zanim zaczniemy współpracę - np. wstępne Rozpoznanie NIS2 to 3 000 zł netto, a Próba Ogniowa (symulacja kryzysowa z zespołem) 8 500 zł netto. Nie rozliczam się za godziny pracy, więc nie ma ryzyka, że faktura na koniec projektu Cię zaskoczy. Pełny cennik znajdziesz na stronach NIS2 i Zasady współpracy.

Obu - ale niekoniecznie osobno. Zgodność z NIS2, RODO czy AI Act wymaga wiedzy prawnej, ale wdrożone rozwiązania techniczne muszą realnie działać, bo dziś nie akceptuje się już jedynie „papierowej zgodności". Dlatego tak ważny jest operacyjny wymiar procedur i prawnik, który rozumie obszar IT i bezpieczeństwa, a przy tym potrafi rozmawiać z Twoim zespołem technicznym tym samym językiem. Przez ponad dziesięć lat sama pracowałam na styku prawa, bezpieczeństwa i IT i oferuję osobiste wsparcie w tym zakresie.

Nie - i to świadoma granica. Odpowiadam za warstwę prawną: ocenę sytuacji, dokumentację, procedury i przygotowanie zarządu do podejmowania decyzji. Za fizyczne wdrożenie zabezpieczeń, konfigurację systemów i zakup sprzętu odpowiada Twój wewnętrzny dział IT lub zewnętrzny dostawca usług IT - ja narzucam ramy prawne i sprawdzam, czy wdrożenie faktycznie je spełnia. Twój zespół IT może skupić się na swojej pracy i nie musi się martwić, jak ją opisać formalnie i udokumentować, żeby wykazać skuteczność zabezpieczeń - w tych obszarach będzie miał moje wsparcie.