W obliczu narastaj?cych zagro?e? cybernetycznych i dynamicznie zmieniaj?cego si? krajobrazu regulacyjnego, zarz?dzanie cyberbezpiecze?stwem staje si? priorytetem dla spó?ek publicznych. NASK, instytut badawczy zajmuj?cy si? bezpiecze?stwem teleinformatycznym, we wspó?pracy z partnerami, opracowuje nowe wytyczne dla spó?ek publicznych dotycz?ce zarz?dzania cyberbezpiecze?stwem. Inicjatywa ta ma na celu wsparcie polskich firm w dostosowaniu si? do nadchodz?cych zmian prawnych i zwi?kszeniu poziomu ochrony ich zasobów cyfrowych.
Nowe regulacje – wyzwania i konieczno?? dostosowania si?
W pa?dzierniku bie??cego roku zacznie obowi?zywa? Dyrektywa NIS2, a na pocz?tku przysz?ego roku wejdzie w ?ycie Rozporz?dzenie DORA. Obie regulacje b?d? mia?y znacz?cy wp?yw na ró?norodne sektory, takie jak finansowy, bankowy, energetyczny, transportowy, zbrojeniowy oraz ochron? zdrowia. Nowe przepisy maj? na celu wzmocnienie odporno?ci i gotowo?ci na incydenty cybernetyczne, co jest kluczowe w dobie rosn?cej liczby cyberataków.
Jednak?e, jak wskazuj? analizy przeprowadzone przez NASK, wiele przedsi?biorstw wci?? nie jest gotowych na te zmiany. Nie tylko brakuje im pe?nej ?wiadomo?ci dotycz?cej zakresu nowych wymogów, ale równie? nie posiadaj? odpowiednich narz?dzi i strategii do ich wdro?enia. W takich przypadkach, spó?ki te b?d? potrzebowa? dodatkowego wsparcia w formie doradztwa, ekspertyz oraz audytów, które pomog? im w spe?nieniu nowych standardów i zabezpieczeniu danych przed niepo??danymi incydentami.
Wytyczne Cybersecurity Corporate Governance
W odpowiedzi na te wyzwania, NASK opracowuje wytyczne, które maj? na celu stworzenie spójnych polityk, procesów i praktyk zarz?dzania cyberbezpiecze?stwem w spó?kach publicznych. Inicjatywa ta, znana jako Cybersecurity Corporate Governance, jest cz??ci? globalnego trendu, który zyskuje na znaczeniu. Polska, dzi?ki dzia?aniom NASK, ma szans? sta? si? jednym z pionierów w implementacji tych standardów na rodzimym rynku.
Regulacje dotycz?ce sztucznej inteligencji – nowy obszar do monitorowania
W kontek?cie rosn?cej roli technologii, NASK zwraca równie? uwag? na pierwsze w historii regulacje dotycz?ce sztucznej inteligencji na poziomie unijnym. AI Act obejmie dostawców, importerów, dystrybutorów oraz u?ytkowników sztucznej inteligencji, nak?adaj?c na nich nowe obowi?zki w zakresie bezpiecze?stwa i zgodno?ci z normami. Proces legislacyjny zwi?zany z AI Act w?a?nie si? rozpoczyna, co oznacza, ?e w niedalekiej przysz?o?ci przedsi?biorstwa korzystaj?ce z AI b?d? musia?y dostosowa? swoje dzia?ania do nowych przepisów.