Kto w firmie odpowiada za NIS2?

Organ zarządzający. Art. 20 NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. wymaga, by organy zarządzające podmiotów kluczowych i ważnych zatwierdzały środki zarządzania ryzykiem cyberbezpieczeństwa, nadzorowały ich wdrażanie i odpowiadały za naruszenia, a ich członkowie odbywali szkolenia. W praktyce zarząd nie może przerzucić tej odpowiedzialności na IT ani na dostawcę, nawet jeśli pracę wykonują inni: zatwierdza środki, otrzymuje regularne raporty i musi umieć wykazać, że nadzór się odbywał. Szczegóły dodaje prawo krajowe. W Niemczech na przykład § 38 BSIG zobowiązuje kierownictwo do wdrażania środków i nadzoru nad nimi, przewiduje jego odpowiedzialność wobec spółki według prawa spółek i wymaga regularnych szkoleń. Do codziennego prowadzenia programu warto wyznaczyć konkretną osobę, a z każdego przeglądu sporządzać protokół.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy