Wymogi NIS 2 - zarządzanie ciągłością działania oraz łańcuchem dostaw w praktyce

Ciągłość działania w praktyce oznacza przygotowanie organizacji na różnego rodzaju zakłócenia, tak aby mogła ona utrzymać kluczowe procesy lub jak najszybciej je przywrócić. Kluczowymi elementami są: identyfikacja procesów, ocena wpływu przerw (BIA), wyznaczenie celów RTO i RPO oraz opracowanie planów ciągłości (BCP), reagowania (IRP) i odzyskiwania po awarii (DRP). Dla skuteczności tych działań konieczne są testy, przeglądy i jasny podział odpowiedzialności.

Zarządzanie łańcuchem dostaw to kolejny obowiązkowy filar odporności organizacji. Obejmuje identyfikację krytycznych dostawców, ocenę ryzyka z nimi związanego (np. za pomocą audytów, certyfikatów czy ankiet samooceny) oraz wprowadzanie odpowiednich zapisów do umów – dotyczących m.in. bezpieczeństwa, reakcji na incydenty czy audytowalności. Warto również prowadzić rejestry umów i monitorować poziom bezpieczeństwa świadczonych usług.

NIS 2 jasno wskazuje, że zarządzanie ciągłością działania i bezpieczeństwem łańcucha dostaw nie może już być traktowane jako dobre praktyki – stało się to obowiązkiem regulacyjnym. To zadanie wymaga zaangażowania nie tylko działów IT, ale całej organizacji – od zarządu, przez zakupy, po działy prawne. Skuteczność tych działań przekłada się bezpośrednio na odporność operacyjną organizacji i zaufanie jej klientów.

Zapraszamy do lektury artykułu adw. Tomasza Kamińskiego, Wspólnika w Krzysztof Rożko i Wspólnicy Kancelarii Prawnej oraz eksperta ds. cyberbezpieczeństwa Daniela Niwińskiego, opublikowanego w serwisie internetowym rp.pl, w którym autorzy wskazują najważniejsze obowiązki w zakresie zarządzania ciągłością działania wynikające z dyrektywy NIS 2 oraz nowelizowanej Ustawy o Krajowym Systemie Cyberbezpieczeństwa, a także wyjaśniają w jaki sposób je efektywnie realizować.

Kancelaria prawna KRWLegal / LegalWell zapewnia profesjonalne i fachowe doradztwo w wielu dziedzinach prawa, w tym świadczy usługi doradztwa w zakresie dyrektywy NIS 2, zgodności prawnej w zakresie cyberbezpieczeństwa oraz prowadzi szkolenia w tym obszarze dla pracowników instytucji obowiązanych.

Jeśli uważasz, że może mieć to wpływ na Twój biznes, zapraszamy do kontaktu: biuro@krwlegal.pl lub +48 22 29 50 940.