Dziennik Gazeta Prawana logo

Cyberbezpieczeństwo: brak wpisu do wykazu nie chroni zarządu przed odpowiedzialnością

Cyberbezpieczeństwo
Na złożenie wniosku o wpis do wykazu podmiotów ważnych i kluczowych jest sześć miesięcy liczonych od momentu wejścia u.k.s.c. w życie (czyli od 3 kwietnia) albo od chwili spełnienia przesłanek objęcia regulacją.shutterstock
3 kwietnia, 12:01

Firmy muszą samodzielnie ustalić swój status, przygotować się do rejestracji i wdrożyć system zarządzania ryzykiem cyfrowym. Obowiązki te powstają niezależnie od złożenia wniosku, a ich niewykonanie może prowadzić do sankcji i zakłóceń działalności.

Obowiązująca już od 3 kwietnia nowela ustawy o krajowym systemie cyberbezpieczeństwa (dalej: u.k.s.c.) wymusza na wielu firmach podjęcie decyzji, których nie można odłożyć na później. Kluczowa zapada na poziomie zarządu. To on musi samodzielnie ustalić, czy firma podlega nowym obowiązkom, i od tej oceny zależy zakres jego odpowiedzialności.

Pozostało 98% treści
Wybierz pakiet i czytaj bez ograniczeń.

Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Źródło: Dziennik Gazeta Prawna

Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.

Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.