Regulacje prawne
Zachowaj zgodność z najnowszymi regulacjami i dyrektywami cyberbezpieczeństwa
Dyrektywa CER (Critical Entities Resilience)
Nowa dyrektywa UE dotycząca odporności podmiotów krytycznych, która zastępuje dyrektywę 2008/114/WE.
Kluczowe aspekty
- Identyfikacja podmiotów krytycznych
- Obligatoryjne środki bezpieczeństwa
- Ocena ryzyka i planowanie
- Współpraca międzynarodowa
- Monitoring i raportowanie
Wymagania
- Ocena ryzyka co 4 lata
- Plan odporności operacyjnej
- Testowanie planów co 2 lata
- Raportowanie incydentów
- Współpraca z władzami krajowymi
NIS2 Samoocena
Narzędzie do samooceny zgodności z dyrektywą NIS2, umożliwiające identyfikację obszarów wymagających poprawy.
Funkcje
- Automatyczna ocena zgodności
- Szczegółowy raport z wynikami
- Rekomendacje poprawy
- Monitoring postępów
- Zgodność z wymogami NIS2
Obszary oceny
- Zarządzanie ryzykiem
- Bezpieczeństwo sieci i systemów
- Zarządzanie incydentami
- Zapewnienie ciągłości biznesowej
- Zgodność z regulacjami
Dyrektywa Maszynowa
Nowa dyrektywa UE dotycząca maszyn, która wprowadza wymagania cyberbezpieczeństwa dla maszyn i systemów maszynowych.
Kluczowe aspekty
- Wymagania cyberbezpieczeństwa dla maszyn
- Ocena ryzyka cybernetycznego
- Dokumentacja techniczna
- Oznakowanie CE i deklaracja zgodności
- Monitoring i raportowanie
Wymagania
- Ocena ryzyka cybernetycznego
- Implementacja środków bezpieczeństwa
- Dokumentacja techniczna
- Certyfikacja zgodności
- Monitoring postępów
Dyrektywa CRA (Cyber Resilience Act)
Nowa dyrektywa UE dotycząca cyberodporności produktów cyfrowych, wprowadzająca wymagania bezpieczeństwa dla oprogramowania i sprzętu.
Kluczowe aspekty
- Wymagania bezpieczeństwa dla produktów cyfrowych
- Ocena ryzyka cybernetycznego
- Dokumentacja bezpieczeństwa
- Certyfikacja zgodności
- Monitoring i raportowanie
Wymagania
- Ocena ryzyka cybernetycznego
- Implementacja środków bezpieczeństwa
- Dokumentacja bezpieczeństwa
- Certyfikacja zgodności
- Monitoring postępów
UKSC (Ustawa o Krajowym Systemie Cyberbezpieczeństwa)
Polska ustawa implementująca dyrektywę NIS2, regulująca krajowy system cyberbezpieczeństwa i obowiązki podmiotów krytycznych.
Kluczowe aspekty
- Identyfikacja podmiotów krytycznych
- Obligatoryjne środki bezpieczeństwa
- Ocena ryzyka i planowanie
- Współpraca z organami krajowymi
- Monitoring i raportowanie
Wymagania
- Ocena ryzyka co 4 lata
- Plan odporności operacyjnej
- Testowanie planów co 2 lata
- Raportowanie incydentów
- Współpraca z CSIRT MON
Narzędzia zewnętrzne
CyberDay.ai - NIS2 Assessment
Bezpłatne narzędzie do samooceny zgodności z dyrektywą NIS2
- Bezpłatna samoocena
- Szczegółowy raport
- Rekomendacje
- Monitoring postępów