// NIS2 · KSC · DORA · GDPR · інциденти · спори
Відповідність NIS2, DORA та GDPR, договори у сфері технологій, супровід інцидентів і спори після кібератак. Команда юридичної фірми Tax Fin Law веде юридичну сторону безпеки вашої компанії — від політик і договорів до проваджень в органах і судах Польщі.
E-mail фірми: kontakt@taxfinlaw.pl
Не подали заяву про внесення до реєстру, бо не знали, що закон на вас поширюється? Заяву потрібно подати і після спливу строку. Починаємо з оцінки, чи поширюється на вас закон і в якій категорії.
попередній тест →Від відповідності вимогам через договори та інциденти до спорів і кримінальних проваджень. Технічну частину виконує ваш ІТ-відділ або обраний аудитор, а ми погоджуємо з ним обсяг робіт так, щоб він відповідав вимогам закону.
Від оцінки, чи поширюється на вас закон, до готовності до аудиту.
Відповідність, документація та взаємодія з UODO — польським органом із захисту даних.
Для фінансового сектору, виробників ПЗ і пристроїв, постачальників ШІ.
NIS2 і DORA вимагають управління ризиками постачальників. Це завдання для договорів.
Коли стається атака, витік або ransomware.
Після атаки важлива швидка юридична реакція.
Відповідальність за кібербезпеку несе правління.
Більшість витоків починається всередині компанії.
// для кого
Енергетика, транспорт, охорона здоров'я, вода, цифрова інфраструктура, виробництво та інші сектори, охоплені законом.
Компанії фінансового сектору та їхні постачальники ІКТ-послуг.
Розробники ПЗ, пристроїв і систем ШІ, що продаються в ЄС.
Середні компанії, де правління саме відповідає за безпеку.
Строки повідомлень за директивою NIS2 та GDPR. Вони обчислюються з моменту, коли ви дізналися про значний інцидент або порушення захисту даних.
Збереження доказів і логів, визначення масштабу, рішення, чи є інцидент значним. Найкращий момент, щоб зв'язатися з юристом.
внутрішня процедураПерше повідомлення до компетентного CSIRT з інформацією, чи міг інцидент бути спричинений протиправними діями.
ст. 23(4)(a) NIS2Повніше повідомлення до CSIRT. Якщо зачеплено персональні дані — у той самий строк повідомлення Голові UODO.
ст. 23(4)(b) NIS2 · ст. 33 GDPRОпис інциденту, причини, вжиті заходи та транскордонні наслідки.
ст. 23(4)(d) NIS2Якщо порушення може спричинити високий ризик для осіб, їх також потрібно повідомити без невиправданої затримки (ст. 34 GDPR). Польський закон KSC визначає компетентний CSIRT і форму повідомлення. Ми встановлюємо це разом у перші години.
Написати: kontakt@taxfinlaw.plNIS2 переносить відповідальність за кібербезпеку з ІТ-відділу на правління.
Максимальний рівень штрафів для ключових суб'єктів за директивою. Для важливих суб'єктів — 7 млн євро або 1,4% обороту. У Польщі штрафи можна накладати через два роки після набрання законом чинності.
ст. 34 NIS2Органи управління затверджують заходи управління ризиками, контролюють їх впровадження та зобов'язані проходити навчання.
ст. 20 NIS2Суб'єкт, на який поширюється закон, оцінює безпеку своїх постачальників. Компанії поза законом отримають ці вимоги в договорах від клієнтів.
ст. 21(2)(d) NIS2Три питання, результат одразу. Тест дає орієнтир, а не юридичну кваліфікацію. Остаточна оцінка потребує аналізу діяльності та структури групи.
Результат з'явиться тут одразу після вибору відповідей. Ви побачите, чи ймовірно поширюється закон на компанію і який найближчий строк.
Обговорити результат: kontakt@taxfinlaw.plДеякі суб'єкти підпадають під закон незалежно від розміру, напр. постачальники DNS, реєстри доменів, постачальники довірчих послуг. Орган також може визначити суб'єкт індивідуально.
Вартість кожного етапу ви дізнаєтеся до початку робіт.
Встановлюємо, чи поширюється закон на компанію і в якій категорії, а також що вже зроблено.
Зіставляємо вимоги закону з вашою документацією та договорами. Ви отримуєте список завдань із пріоритетами.
Готуємо політики, процедури, рішення правління та додатки до договорів із постачальниками.
Оновлення після змін законодавства, підтримка під час інцидентів і підготовка до аудиту.
Я юрисконсульт (radca prawny) і засновник юридичної фірми Tax Fin Law. Відповідаю за стратегію справ і контакт із клієнтом. За Paragraf72 стоїть команда фірми, яка готує аналізи, документацію, договори та процесуальні документи.
Починав у Палаті податкової адміністрації у Варшаві, а потім роками консультував корпоративних клієнтів. Знаю процедуру, перевірки та логіку органу. Це допомагає, коли компанія має справу з CSIRT, Головою UODO або наглядовим органом.
Щодня обслуговую компанії з регульованих секторів: захист даних, договори з постачальниками ІТ, хмари та інструментів ШІ, комплаєнс, корпоративне управління. Також представляю компанії-потерпілих у кримінальних провадженнях.
Кібербезпека поєднує всі ці сфери. Більшість обов'язків за NIS2, DORA чи GDPR виконується через документи, договори та рішення правління, тобто через право.
Найбільше ризику я бачу не в серверній, а в договорах, процедурах і в тому, чи знає правління, про що і в який строк повідомляти.Даніель Божим
Ні. Ми займаємося юридичними обов'язками, документацією, договорами та взаємодією з органами. Технічну частину виконує ваш ІТ-відділ або обраний вами аудитор, а ми погоджуємо з ним обсяг так, щоб він відповідав вимогам закону.
Заяву про внесення до реєстру потрібно подати незалежно від спливу строку. Спочатку підтверджуємо, чи поширюється закон на компанію і як на який суб'єкт, потім подаємо заяву та плануємо впровадження до квітня 2027 р.
За загальним правилом закон охоплює середні та великі суб'єкти з перелічених секторів, а розмір визначається з урахуванням зв'язків у групі. Є винятки, напр. постачальники DNS або довірчих послуг. Навіть поза законом вимоги NIS2 можуть дійти до вас через договори з клієнтами, на яких він поширюється.
Діяти одразу: повідомити свій банк і банк одержувача з проханням заблокувати кошти, зберегти листування та подати заяву про злочин. Паралельно оцінюємо вимоги до банку, контрагента та страховика. Шанси повернути кошти зменшуються з кожною годиною.
Не вимикайте системи без консультації з ІТ, збережіть логи та листування, запишіть час виявлення та зв'яжіться з юристом. Від цього моменту спливають строки 24 і 72 години на повідомлення.
Залежить від розміру компанії, кількості компаній у групі та стану документації. Вартість повідомляємо після першої розмови та оцінки, до початку робіт.
Перша розмова слугує оцінці ситуації та визначенню обсягу робіт. У разі інциденту напишіть одразу, коротко описавши ситуацію.
507 954 406
ul. Solec 38, Варшава
Tax Fin Law Kancelaria Radcy Prawnego Daniel Borzym
ul. Malborska 16F lok. 24, 03-286 Warszawa
NIP 5691838055