Czym jest dyrektywa NIS2 i dlaczego zrewolucjonizuje polski rynek IT?

Zastanawiasz się, czym jest dyrektywa NIS2 i czy dotyczy Twojego biznesu? W poniższym artykule odpowiemy na wszystkie pytania.

Czym jest dyrektywa NIS2?

Dyrektywa NIS2 to unijne prawo, które ujednolica i podnosi standardy cyberbezpieczeństwa dla średnich oraz dużych przedsiębiorstw w Europie. Nakłada ona obowiązek surowego zarządzania ryzykiem informatycznym i natychmiastowego raportowania ataków hakerskich. Zmiany te zrewolucjonizują polski rynek, wymuszając o wiele skuteczniejszą ochronę danych.

Kogo obejmują nowe regulacje?

Przepisy dotyczą 18 sektorów gospodarki (m.in. energetyka, transport, zdrowie, finanse). Dzielą one organizacje na podmioty niezbędne oraz istotne. Jeśli Twoja firma zatrudnia ponad 50 osób lub generuje powyżej 10 mln euro obrotu, najpewniej musi wdrożyć zaawansowane zabezpieczenia.

Porównanie dyrektywy NIS2 a NIS1

 

Cecha Dyrektywa NIS1 (2016/1148) Dyrektywa NIS2 (2022/2555)
Rozmiar przedsiębiorstw Państwa członkowskie wybierały podmioty samodzielnie Wprowadzone jednolite kryteria, m.in. rozmiar firmy (średnie i duże przedsiębiorstwa) zatrudnionych min. 50 osób lub  10 mln euro obrotu
Zakres podmiotów Operatorzy usług podstawowych oraz dostawcy usług cyfrowych Wprowadzono podział na podmioty kluczowe (essential entities) i istotne (important entities), z różnym poziomem rygoru.
Wymogi bezpieczeństwa Skupienie na podstawowych środkach bezpieczeństwa i ogólnych procedurach zapobiegania incydentom. Szerszy zestaw wymogów: zarządzanie ryzykiem, zarządzanie łańcuchem dostaw, testy penetracyjne, audyty, szyfrowanie, segmentacja sieci, ciągłość działań.
Raportowanie Wymagane zgłaszanie incydentów, ale bez szczegółowych, jednolitych limitów czasowych. Wprowadzone precyzyjne limity: zgłoszenie wstępne w ciągu 24 godzin, raport szczegółowy w ciągu 72 godzin, a także raport końcowy.
Sankcje Mniejsze i mniej ujednolicone kary, zależne głównie od krajowej implementacji. Znacznie wyższe i ujednoliczone kary (dochodzące do ok. 10 mln € lub 2% obrotu dla podmiotów kluczowych, 7 mln € lub 1,4% obrotu dla istotnych)

 

Podsumowanie

Nowe prawo to nie tylko unijna biurokracja, lecz realna szansa na zbudowanie odpornego biznesu. Ignorowanie przepisów grozi karami administracyjnymi. Zdecydowanie warto działać z wyprzedzeniem.

Potrzebujesz wsparcia? Nie wiesz, czy spełniasz wymogi nowej dyrektywy? Skontaktuj się z ekspertami ForSec na niezobowiązującą konsultację, aby bezpiecznie i bezstresowo dostosować firmę do nowych regulacji.

Kto może sprawdzić bilingi rozmów?

Historia połączeń to wrażliwe dane, które wiele mówią o naszym życiu prywatnym i zawodowym. 

Często pojawia się pytanie: czy szef, żona albo policja mogą je pobrać bez naszej wiedzy? Sprawdźmy, jak to wygląda w świetle prawa.

Właściciel numeru a operator

Najprostsza sytuacja dotyczy abonenta. Masz pełne prawo pobrać wykaz swoich połączeń – przez panel klienta, e-fakturę lub w salonie operatora. Pamiętaj jednak, że operatorzy nie udostępnią Ci danych innej osoby – nawet małżonka – bez jej pisemnego upoważnienia. Nie możesz więc swobodnie żądać historii połączeń partnera.

sprawdzenie bilingów - kobiety pracujące w call center

Służby i organy ścigania

W sytuacjach określonych prawem, np. w toku śledztwa, kto może sprawdzić bilingi rozmów? Uprawnienia te posiadają sąd, prokuratura oraz policja (i służby specjalne, np. ABW). Dzieje się to w ściśle określonych procedurach, zazwyczaj przy zwalczaniu przestępczości. Służby nie mają do nich dostępu “na życzenie” bez podstawy prawnej.

Potrzebujesz profesjonalnej analizy bilingów do celów dowodowych? Skontaktuj się z nami.

Jak wygląda podsłuch telefonu? Czy możliwe jest jego wykrycie?

Podejrzewasz, że ktoś narusza Twoją prywatność? Nieautoryzowany dostęp do smartfona zdarza się częściej, niż myślisz. Wielu klientów pyta nas, jak wygląda podsłuch. Wbrew mitom, rzadko jest to fizyczna „pluskwa”, a najczęściej ukryte oprogramowanie (malware). Daje ono intruzowi dostęp do Twojego mikrofonu, kamery, GPS i wiadomości.

5 sygnałów ostrzegawczych 

Twój telefon może dawać znaki, że został zainfekowany. Zwróć uwagę na:

  • Baterię: rozładowuje się znacznie szybciej mimo braku aktywności.
  • Temperaturę: smartfon jest gorący, nawet gdy leży bezczynnie.
  • Dziwne dźwięki: szumy, trzaski lub echo podczas rozmów.
  • Nietypowe zachowanie: telefon sam uruchamia aplikacje lub się resetuje.
  • Wysokie zużycie danych: nagły wzrost transferu może oznaczać wysyłanie Twoich danych na zewnątrz.

mężczyzna używający telefonu - kto może sprawdzić bilingi

Co robić? 

Przejrzyj uprawnienia aplikacji i zaktualizuj system. Reset fabryczny usunie zagrożenie, ale wykasuje też wszystkie dane. 

Jeśli podejrzewasz szpiegostwo w sprawach rozwodowych lub biznesowych, nie działaj sam – możesz zniszczyć dowody sądowe. W ForSec zajmujemy się informatyką śledczą: wykrywamy ingerencję i profesjonalnie zabezpieczamy materiał dowodowy.