cyberbezpieczeństwo

Infotainment w dyplomacji może prowadzić do katastrofy. Media, które na żywo relacjonują rozmowy polityków, nie zawsze się im przysłużą

Konfederacja Lewiatan uważa, że projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2022 r. poz. 1863 ze zm.; dalej: KSC) powinien być rozpatrzony przez Komitet Ekonomiczny Rady Ministrów i Komitet Rady Ministrów ds. Bezpieczeństwa Narodowego, a także zaopiniowany przez Radę Legislacyjną.

Firmy, które stawiają na zrównoważony rozwój, nie tylko przyciągają kapitał, lecz także budują silniejsze relacje z konsumentami i inwestorami. Zgodność z normami ESG (ang. environmental, social, governance) zyskuje na znaczeniu nie tylko w oczach rynku, lecz także w związku z takimi regulacjami prawnymi jak rozporządzenie EUDR i dyrektywa NIS2, które nakładają na firmy nowe obowiązki.

W projektowanych przez Ministerstwo Cyfryzacji przepisach znalazły się rozwiązania, które nasuwają skojarzenie z myślą nieuczesaną Stanisława Jerzego Leca: „«Pogrożę mu tylko palcem» – rzekł, kładąc go na cynglu”.

Wicepremier, szef MON Władysław Kosiniak-Kamysz oraz dyrektor ds. strategii bezpieczeństwa Microsoft Polska Krzysztof Malesa podpisali w poniedziałek porozumienie o współpracy. Chodzi m.in. o skuteczniejsze reagowanie na zagrożenia w cyberprzestrzeni.

Spółki działające w sektorach o znaczeniu krytycznym, tj. energetyce, transporcie, opiece zdrowotnej czy na rynkach finansowych, a także w sektorach istotnych, tj. produkcji chemikaliów, żywności czy gospodarce odpadami, muszą wdrożyć środki zarządzania ryzykiem w zakresie cyberbezpieczeństwa oraz zapewnić odpowiednią sprawozdawczość. Te obowiązki wynikają z dyrektywy NIS2, której regulacje miały zostać transponowane do polskiego prawa do 18 października 2024 r. Jednak wciąż trwają prace nad nimi.

Jak ograniczyć ryzyko odpowiedzialności związanej z wykorzystaniem nowych technologii w sektorze finansowym? Na pewno już teraz każda istotna decyzja biznesowa powinna być podejmowana na podstawie rzetelnych analiz ryzyka dotyczących zarówno dostawcy ICT, jak i samej usługi ICT