Cyberbezpieczeństwo w praktyce – poradnik dla firm

Każda umowa z zakresu cyberbezpieczeństwa powinna szczegółowo określać gwarantowany poziom świadczenia usług, czyli wskazywać, jakie konkretne czynności będzie musiał wykonać dostawca usług cyberbezpieczeństwa oraz na jakich zasadach.

Na przestrzeni ostatnich lat widoczna jest tendencja do inwestowania w rozwój zabezpieczeń sieci, urządzeń, czy programów przed atakami i innego rodzaju zagrożeniami (np. nieautoryzowanym dostępem). Na wzrost zainteresowania metodami zabezpieczeń wpływ miał nie tylko znaczący wzrost zagrożeń oraz incydentów, ale również regulacje unijne i krajowe, takie jak:

- Dyrektywa Network and Information Security,

- ustawa o krajowym systemie cyberbezpieczeństwa („uksc"),

- rozporządzenie 2016/679 („RODO")

– wprowadzone, głównie jako konsekwencja tych zagrożeń oraz incydentów.

Zgodnie z przepisami uksc, na podmioty posiadające status operatorów usług kluczowych i dostawców usług cyfrowych zostały nałożone liczne obowiązki, w tym przede wszystkim dotyczące zapewnienia odpowiedniego poziomu odporności systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Ponadto, wejście w życie RODO spowodowało powstanie licznych powinności związanych z zapewnieniem bezpieczeństwa przetwarzanym danym osobowym (tj. informacjom o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej), np. ochrona przed nieautoryzowanym dostępem.

Cyberbezpieczeństwo nie dotyczy wyłącznie podmiotów wymienionych w...