// NIS2 · KSC · DORA · GDPR · инциденты · споры
Соответствие NIS2, DORA и GDPR, договоры в сфере технологий, сопровождение инцидентов и споры после кибератак. Команда юридической фирмы Tax Fin Law ведёт юридическую сторону безопасности вашей компании — от политик и договоров до производства в органах и судах Польши.
E-mail фирмы: kontakt@taxfinlaw.pl
Не подали заявление о внесении в реестр, потому что не знали, что закон на вас распространяется? Заявление нужно подать и после истечения срока. Начинаем с оценки, распространяется ли на вас закон и в какой категории.
предварительный тест →От соответствия требованиям через договоры и инциденты до споров и уголовных производств. Техническую часть выполняет ваш ИТ-отдел или выбранный аудитор, а мы согласуем с ним объём работ так, чтобы он отвечал требованиям закона.
От оценки, распространяется ли на вас закон, до готовности к аудиту.
Соответствие, документация и взаимодействие с UODO — польским органом по защите данных.
Для финансового сектора, производителей ПО и устройств, поставщиков ИИ.
NIS2 и DORA требуют управления рисками поставщиков. Это задача для договоров.
Когда случается атака, утечка или ransomware.
После атаки важна быстрая юридическая реакция.
Ответственность за кибербезопасность несёт правление.
Большинство утечек начинается внутри компании.
// для кого
Энергетика, транспорт, здравоохранение, вода, цифровая инфраструктура, производство и другие сектора, охваченные законом.
Компании финансового сектора и их поставщики ИКТ-услуг.
Разработчики ПО, устройств и систем ИИ, продаваемых в ЕС.
Средние компании, где правление само отвечает за безопасность.
Сроки уведомлений по директиве NIS2 и GDPR. Они исчисляются с момента, когда вы узнали о значительном инциденте или нарушении защиты данных.
Сохранение доказательств и логов, определение масштаба, решение, является ли инцидент значительным. Лучший момент, чтобы связаться с юристом.
внутренняя процедураПервое уведомление в компетентный CSIRT с информацией, мог ли инцидент быть вызван противоправными действиями.
ст. 23(4)(a) NIS2Более полное уведомление в CSIRT. Если затронуты персональные данные — в тот же срок уведомление Председателю UODO.
ст. 23(4)(b) NIS2 · ст. 33 GDPRОписание инцидента, причины, принятые меры и трансграничные последствия.
ст. 23(4)(d) NIS2Если нарушение может повлечь высокий риск для лиц, их также нужно уведомить без неоправданной задержки (ст. 34 GDPR). Польский закон KSC определяет компетентный CSIRT и форму уведомления. Мы устанавливаем это вместе в первые часы.
Написать: kontakt@taxfinlaw.plNIS2 переносит ответственность за кибербезопасность с ИТ-отдела на правление.
Максимальный уровень штрафов для ключевых субъектов по директиве. Для важных субъектов — 7 млн евро или 1,4% оборота. В Польше штрафы можно налагать через два года после вступления закона в силу.
ст. 34 NIS2Органы управления утверждают меры управления рисками, контролируют их внедрение и обязаны проходить обучение.
ст. 20 NIS2Субъект, на который распространяется закон, оценивает безопасность своих поставщиков. Компании вне закона получат эти требования в договорах от клиентов.
ст. 21(2)(d) NIS2Три вопроса, результат сразу. Тест даёт ориентир, а не юридическую квалификацию. Окончательная оценка требует анализа деятельности и структуры группы.
Результат появится здесь сразу после выбора ответов. Вы увидите, распространяется ли, вероятно, закон на компанию и какой ближайший срок.
Обсудить результат: kontakt@taxfinlaw.plНекоторые субъекты подпадают под закон независимо от размера, напр. поставщики DNS, реестры доменов, поставщики доверительных услуг. Орган также может определить субъект индивидуально.
Стоимость каждого этапа вы узнаете до начала работ.
Устанавливаем, распространяется ли закон на компанию и в какой категории, а также что уже сделано.
Сопоставляем требования закона с вашей документацией и договорами. Вы получаете список задач с приоритетами.
Готовим политики, процедуры, решения правления и дополнения к договорам с поставщиками.
Обновления после изменений законодательства, поддержка при инцидентах и подготовка к аудиту.
Я юрисконсульт (radca prawny) и основатель юридической фирмы Tax Fin Law. Отвечаю за стратегию дел и контакт с клиентом. За Paragraf72 стоит команда фирмы, которая готовит анализы, документацию, договоры и процессуальные документы.
Начинал в Палате налоговой администрации в Варшаве, а затем много лет консультировал корпоративных клиентов. Знаю процедуру, проверки и логику органа. Это помогает, когда компания имеет дело с CSIRT, Председателем UODO или надзорным органом.
Ежедневно обслуживаю компании из регулируемых секторов: защита данных, договоры с поставщиками ИТ, облака и инструментов ИИ, комплаенс, корпоративное управление. Также представляю компании-потерпевших в уголовных производствах.
Кибербезопасность объединяет все эти области. Большинство обязанностей по NIS2, DORA или GDPR выполняется через документы, договоры и решения правления, то есть через право.
Больше всего риска я вижу не в серверной, а в договорах, процедурах и в том, знает ли правление, о чём и в какой срок сообщать.Даниэль Божим
Нет. Мы занимаемся юридическими обязанностями, документацией, договорами и взаимодействием с органами. Техническую часть выполняет ваш ИТ-отдел или выбранный вами аудитор, а мы согласуем с ним объём так, чтобы он отвечал требованиям закона.
Заявление о внесении в реестр нужно подать независимо от истечения срока. Сначала подтверждаем, распространяется ли закон на компанию и в качестве какого субъекта, затем подаём заявление и планируем внедрение до апреля 2027 г.
По общему правилу закон охватывает средние и крупные субъекты из перечисленных секторов, а размер определяется с учётом связей в группе. Есть исключения, напр. поставщики DNS или доверительных услуг. Даже вне закона требования NIS2 могут дойти до вас через договоры с клиентами, на которых он распространяется.
Действовать сразу: уведомить свой банк и банк получателя с просьбой заблокировать средства, сохранить переписку и подать заявление о преступлении. Параллельно оцениваем требования к банку, контрагенту и страховщику. Шансы вернуть средства уменьшаются с каждым часом.
Не отключайте системы без консультации с ИТ, сохраните логи и переписку, запишите время обнаружения и свяжитесь с юристом. С этого момента идут сроки 24 и 72 часа на уведомления.
Зависит от размера компании, количества компаний в группе и состояния документации. Стоимость сообщаем после первой беседы и оценки, до начала работ.
Первая беседа служит оценке ситуации и определению объёма работ. При инциденте напишите сразу, кратко описав ситуацию.
507 954 406
ul. Solec 38, Варшава
Tax Fin Law Kancelaria Radcy Prawnego Daniel Borzym
ul. Malborska 16F lok. 24, 03-286 Warszawa
NIP 5691838055