Co konkretnie zmienia się od 3 października 2026
NIS2 to europejska dyrektywa o cyberbezpieczeństwie, którą Polska wdrożyła ustawą KSC2 (znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa). Ustawa weszła w życie 3 kwietnia 2026 roku.
Dla kadry zarządzającej oznacza to nowe obowiązki o charakterze prawnym, których wykonanie podlega kontroli, a niewykonanie grozi sankcjom finansowym zarówno wobec podmiotu jak i bezpośrednio kierownictwa.
Trzy rzeczy, których kierownictwo instytucji publicznej może nie wiedzieć:
Dyrektywa obejmuje 18 sektorów. Jeśli Państwa instytucja działa w jednym z poniższych obszarów, podlega ustawie KSC2.
Czy NIS2 dotyczy Państwa instytucji i w której kategorii podmiotów się znajduje (kluczowy lub ważny).
Co konkretnie należy zrobić do 3 października 2026 roku, żeby uniknąć kar dziennych.
Jak wygląda audyt z perspektywy dyrektora i które dokumenty muszą być przygotowane osobiście.
Jakiej skali sankcji można się spodziewać i które precedensy z RODO już teraz wskazują kierunek egzekwowania.
Od czego zacząć wdrożenie w jednostce która do tej pory nie podjęła żadnych działań.
Co dokładnie wprowadza KSC2, kogo obejmuje, jakie są daty graniczne. Skąd się wzięła ta regulacja i dlaczego sektor publiczny jest w jej centrum.
Co musi zrobić osobiście dyrektor, prezes, burmistrz, rektor. Jak wygląda audyt KSC2 w praktyce. Jakie dokumenty trzeba mieć podpisane przed pierwszą kontrolą.
Wysokość kar finansowych, mechanizm odpowiedzialności osobistej kadry kierowniczej. Precedensy z RODO które wskazują kierunek egzekwowania KSC2. Jak ograniczyć ekspozycję osobistą.
Mikołaj Prochownik odpowiada na pytania zebrane w formularzu rejestracyjnym. Każde zgłoszone pytanie zostanie rozważone i pogrupowane tematycznie.
Senior Associate, radca prawny - KWKR Konieczny Wierzbicki
Specjalizuje się w prawie cyberbezpieczeństwa, prawie IT i ochronie danych osobowych. Doradza polskim i zagranicznym klientom w procesie dostosowania do wymogów dyrektywy NIS2 oraz KSC2. Autor cyklu publikacji CyberSec Update na blogu KWKR oraz artykułów dla dziennika Rzeczpospolita.
Prowadzi szkolenia, webinary i wystąpienia konferencyjne z zakresu cyberbezpieczeństwa, w tym dedykowane szkolenia dla kadry zarządzającej podmiotów objętych NIS2. Absolwent Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego, członek Okręgowej Izby Radców Prawnych w Krakowie.
Po wypełnieniu formularza otrzymają Państwo na podany adres e-mail link do dołączenia do webinaru oraz materiał do pobrania.
Print Flow Solutions to firma świadcząca kompleksową obsługę urządzeń drukujących dla instytucji publicznych - urzędów, szpitali, sądów, uczelni i jednostek samorządu terytorialnego.
Drukarki sieciowe i urządzenia wielofunkcyjne nie są dziś peryferiami biurowymi. To pełnoprawne urządzenia podłączone do sieci - z systemami operacyjnymi, dyskami twardymi i dostępem do dokumentów. W kontekście NIS2 i KSC2 stają się elementem powierzchni ataku, za którą odpowiada kierownik jednostki.
Webinar 10 czerwca koncentruje się na wymiarze prawnym i organizacyjnym - prowadzi mecenas Mikołaj Prochownik z kancelarii KWKR. Część 2 dla działu IT (17 czerwca) obejmuje również aspekt infrastruktury druku, którym dzielimy się z perspektywy naszej praktyki.
Drugie spotkanie skierowane do kierowników IT i specjalistów cyberbezpieczeństwa. Tematy techniczne: zarządzanie podatnościami, raportowanie incydentów do CSIRT NASK, dokumentacja audytowa, a także bezpieczeństwo infrastruktury druku - drukarki sieciowe i urządzenia wielofunkcyjne jako element powierzchni ataku w instytucji.
Wszyscy zarejestrowani na część 1 otrzymają automatycznie zaproszenie na część 2.
