# Co prezes powinien zrobić w pierwszej godzinie cyberincydentu?

Szybko podjąć kilka decyzji i zostawić pracę techniczną tym, którzy ją wykonują. Potwierdzić, kto kieruje reakcją i kto mówi w imieniu firmy. Wcześnie zadzwonić na infolinię szkodową ubezpieczyciela, bo wiele polis wymaga niezwłocznego zawiadomienia i wskazuje firmę reagowania, za którą zapłaci. Włączyć doradcę prawnego, a jeśli mogą być dotknięte dane osobowe, także inspektora ochrony danych. Uruchomić zegary: w NIS2 wczesne ostrzeżenie trzeba złożyć w ciągu 24 godzin od uzyskania wiedzy o poważnym incydencie, a w RODO naruszenie zgłasza się organowi w miarę możliwości w ciągu 72 godzin. Nie pozwolić nikomu wyczyścić systemów, zanim zabezpieczy się dowody, i nie płacić ani nie kontaktować się z atakującymi bez porady. NetSenX śledzi terminy NIS2 dla każdego incydentu i przechowuje alerty pokazujące, co przeszło przez sieć.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Dla zarządu i finansów](https://netsenx.com/pl/faq/board) · https://netsenx.com/pl/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident

## Czytaj dalej

- https://netsenx.com/pl/problems-we-solve
- https://netsenx.com/pl/blog/2026-10-09_cybersecurity-for-the-board
- https://netsenx.com/pl/pricing

## Powiązane pytania

- [Kto w firmie powinien decydować w sprawie żądania okupu?](https://netsenx.com/pl/faq/who-should-decide-on-a-ransom-demand)
- [Jakie zasady płatności chronią przed fałszywymi fakturami i „poleceniami prezesa”?](https://netsenx.com/pl/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Czy ryzyko cyber powinno trafić do rejestru ryzyk firmy?](https://netsenx.com/pl/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Jak zarząd powinien zatwierdzać budżet na cyberbezpieczeństwo?](https://netsenx.com/pl/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Czym różni się alert bezpieczeństwa od incydentu?](https://netsenx.com/pl/faq/what-is-the-difference-between-a-security-alert-and-an-incident)