Dyrektywa NIS-2
Dyrektywa NIS 2: Który pracodawca musi zgłaszać incydenty cyberbezpieczeństwa – i jak to zrobić
Niezależnie od obowiązku zgłaszania naruszeń w rozumieniu RODO, część pracodawców jest także zobowiązana do właściwego postępowania z incydentami w rozumieniu dyrektywy NIS 2 (dyrektywa ws. cyberbezpieczeństwa). Których pracodawców dotyczy tego rodzaju obowiązek i jak powinno wyglądać informowanie o takim zdarzeniu?
Z artykułu dowiesz się:
- Dyrektywa NIS 2: co to są podmioty kluczowe i ważne - i jakie jest ich znaczenie
- Czym jest incydent podlegający zgłoszeniu w świetle dyrektywy NIS 2
- Jakie działania podmioty kluczowe i ważne powinny podjąć w związku z zaistnieniem incydentu cyberbezpieczeństwa
Przeczytaj również:
- Rozwiązanie umowy o pracę a dostępy do systemów – jakie są obowiązkowe działania pracodawcy
- Zastosowanie rozwiązań AI w rekrutacji – znaczenie i ryzyka w zakresie ochrony danych
- Czy pracodawca może wymagać korzystania z profilu zaufanego pracownika przy obsłudze e-doręczeń
- Przepisy AI ACT – jakie obowiązki nakładają na pracodawców?
Dyrektywa NIS 2 określa zasady zapewnienia cyberbezpieczeństwa na obszarze Unii Europejskiej oraz instrumenty łagodzenia zagrożeń dla sieci i systemów informatycznych używanych do świadczenia usług kluczowych. Dyrektywa ma zostać zaimplementowana do prawa polskiego poprzez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa.
