1.0NGL Advisoryhttps://www.ngladvisory.com/pl/rich600338<blockquote class="wp-embedded-content" data-secret="8IhCtylNka"><a href="https://www.ngladvisory.com/pl/nis-2/">NIS-2</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://www.ngladvisory.com/pl/nis-2/embed/#?secret=8IhCtylNka" width="600" height="338" title="„NIS-2” — NGL Advisory" data-secret="8IhCtylNka" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script type="text/javascript"> /* <![CDATA[ */ /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://www.ngladvisory.com/wp-includes/js/wp-embed.min.js /* ]]> */ </script> NIS-2 to dyrektywa Unii Europejskiej mająca na celu podniesienie standardów cyberbezpieczeństwa oraz zwiększenie odporności organizacji na zagrożenia. Wprowadza jednolite wymagania w całej UE, zobowiązując przedsiębiorstwa do wdrożenia odpowiednich polityk ochronnych. Dyrektywa NIS-2 w Polsce będzie wdrożona głównie poprzez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa. Prace już trwają i choć termin przyjęcia przepisów nie jest jeszcze znany, organizacje będą miały niewiele czasu na dostosowanie się do nowych wymogów po jej wejściu w życie. To oznacza, że warto rozpocząć przygotowania już teraz. Zakres podmiotów objętych dyrektywą NIS-2 jest bezprecedensowo szeroki.Obejmuje m.in. energetykę, transport, bankowość, administrację publiczną, sektor produkcyjny, maszynowy, elektronikę, usługi cyfrowe oraz kurierskie.Co więcej, dotyczy także sektorów dotąd niekojarzonych z cyberbezpieczeństwem, takich jak produkcja żywności, chemikalia czy ochrona zdrowia – a to nadal nie jest pełna lista! Dyrektywa określa listę podmiotów kluczowych i ważnych podlegających nowej regulacji. Bez względu na wielkość i obrót także przedsiębiorstwa małe i mikro mogą być objęte NIS-2 i uznane za kluczowe, jeśli ich działalność dotyczy określonych sektorów. Szacuje się, że dyrektywa bezpośrednio i pośrednio obejmie około 30 000 przedsiębiorstw w Polsce.  Kryteria: powyżej 250 pracowników, oraz roczny obrót powyżej 50 mln EUR i/lub roczna suma bilansowa powyżej 43 mln EUR Sektory gospodarki: Energetyka: Energia elektryczna System ciepłowniczy lub chłodniczy Ropa naftowa Gaz Wodór Transport (lotniczy, kolejowy, wodny, drogowy) Bankowość Infrastruktura rynków finansowych Opieka zdrowotna Zaopatrzenie w wodę pitną i jej dystrybucja Ścieki Infrastruktura cyfrowa Zarządzanie usługami ICT (między przedsiębiorstwami) Administracja publiczna Przestrzeń kosmiczna Kryteria: ponad 50 pracowników, oraz roczny obrót powyżej 10 mln EUR lub roczna suma bilansowa powyżej 10 mln EUR Sektory gospodarki: Usługi pocztowe i kurierskie Gospodarowanie odpadami Produkcja, wytwarzanie i dystrybucja chemikaliów Produkcja, przetwarzanie i dystrybucja żywności Produkcja: wyrobów medycznych komputerów wyrobów elektronicznych i optycznych urządzeń elektrycznych i maszyn pojazdów samochodowych, przyczep i naczep, części samochodowych statków, samolotów, łodzi Usługi cyfrowe Badania naukowe Podmioty objęte dyrektywą NIS-2 będą zobowiązane do podjęcia wielu działań, które mają zapewnić ochronę przed cyberzagrożeniami, w tym: Systematycznej oceny ryzyka Zarządzania ryzykiem Zapobiegania, wykrywania i reagowania na incydenty Wdrożenia środków technicznych i organizacyjnych Monitorowania podatności na cyberzagrożenia Zapewnienia bezpieczeństwa łańcucha dostaw Nawet jeśli Twoja firma nie podlega bezpośrednio nowym przepisom, mogą one dotyczyć jej pośrednio poprzez wymagania stawiane przez kontrahentów z łańcucha dostaw. Każda firma objęta dyrektywą musi zapewnić bezpieczeństwo swoich partnerów, co oznacza, że albo Twoja firma będzie musiała przenieść wymogi na swoich dostawców, lub to na Twoje przedsiębiorstwo mogą zostać nałożone dodatkowe wymogi. Brak zgodności z nowymi przepisami może prowadzić do poważnych konsekwencji: Wysokie kary finansowe: co najmniej 10 mln EUR lub 2% rocznego obrotu (dla podmiotów kluczowych) co najmniej 7 mln EUR lub 1,4% rocznego obrotu (dla podmiotów ważnych) kara indywidualna do 600% wynagrodzenia dla osoby zarządzającej obszarem cyberbezpieczeństwa odpowiedzialność zarządu, w tym zakaz pełnienia funkcji kierowniczych zawieszenie koncesji lub zezwoleń Oprócz bezpośrednich kar finansowych, brak zgodności może również zaszkodzić reputacji firmy, co może prowadzić do utraty zaufania klientów i partnerów biznesowych. W dzisiejszym zglobalizowanym świecie, gdzie bezpieczeństwo danych jest priorytetem, nieprzestrzeganie regulacji może mieć długofalowe negatywne skutki dla każdej organizacji. Jako Grupa NGL oferujemy pełne, zintegrowane wsparcie w dostosowaniu firmy do wymagań NIS-2, łącząc ekspertyzę prawną z głęboką wiedzą o aspektach bezpieczeństwa organizacji oraz kompetencjami technologicznymi naszych ekspertów i zaufanych partnerów. Wszystko pod jednym dachem - zajmujemy się całym procesem, od analizy dokumentacji, przez wdrożenie zmian, aż po praktyczne wsparcie operacyjne, co pozwala naszym klientom skupić się na rozwoju biznesu bez obaw o zgodność z regulacjami. Przeprowadzamy szczegółowy audyt prawny, organizacyjny i technologiczny, aby ocenić obecny stan zgodności Twojej firmy z nowymi przepisami. Zidentyfikujemy obszary wymagające poprawy i opracujemy plan wdrożenia niezbędnych zmian.Pomożemy przygotować niezbędne zmiany w dokumentacji, nadzorujemy wdrożenie wymogów technicznych oraz zorganizujemy szkolenia dla zespołu.Zapewnimy bieżące wsparcie w utrzymaniu zgodności z ustawą wdrażającą NIS-2 oraz z nowymi wymaganiami wynikającymi z pojawiających się zagrożeń. Oferujemy również pomoc przy zgłaszaniu incydentów, by minimalizować ich wpływ na Twoją organizację.Wiemy, że trwają prace nad wprowadzeniem Dyrektywy NIS-2 do polskiego prawa, dlatego w ramach naszych usług zapewniamy, że jeśli pojawią się ewentualne różnice wynikające z polskich przepisów po opublikowaniu ustawy nasz zespół bezpłatnie dokona korekty i wprowadzi ostatnie zmiany. Warto jednak rozpocząć przygotowania już teraz.Umów się na spotkanie z naszym ekspertem i dowiedz się, jak możemy pomóc Twojej firmie w spełnieniu wymagań NIS-2.