Jak NIS2, RODO, DORA, CRA i akt o AI łączą się ze sobą?

Każde z tych aktów dotyczy innego przedmiotu, więc jedna firma może podlegać kilku naraz. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. dotyczy cyberbezpieczeństwa organizacji z wymienionych sektorów: środków zarządzania ryzykiem, odpowiedzialności kierownictwa i zgłaszania poważnych incydentów zgodnie z art. 23. RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). dotyczy danych osobowych, gdziekolwiek są przetwarzane, w tym obowiązku zgłaszania naruszeń ochrony danych osobowych zgodnie z art. 33. DORA to przepis szczególny dla podmiotów finansowych i tam, gdzie zakresy się pokrywają, ma pierwszeństwo przed NIS2. CRA dotyczy produktów z elementami cyfrowymi i nakłada obowiązki na firmy, które je wytwarzają i sprzedają. Akt o AI dotyczy systemów AI i nakłada obowiązki na ich dostawców i podmioty stosujące w zależności od ryzyka. Atak ransomware na dostawcę szpitala może więc tego samego dnia uruchomić zgłoszenie z NIS2 i zgłoszenie z RODO, a stojąca za nim wada produktu może być przedmiotem zgłoszenia producenta z CRA. Ustal, które przepisy Cię dotyczą, kto za każdy odpowiada i jak jeden zapis incydentu może zasilić kilka zgłoszeń. NetSenX śledzi terminy NIS2 dla każdego incydentu, a od planu Starter przygotowuje projekt zgłoszenia z RODO; niczego nie wysyła.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy