Samoocena luki SZBI

Nic z tego, co zaznaczysz, nie trafia na żaden serwer.

• Zarządzanie ryzykiem

  Ustawa wymaga polityk szacowania ryzyka oraz bezpieczeństwa systemu informacyjnego, w tym polityk tematycznych (art. 8 ust. 1 pkt 2 lit. a). Termin wdrożenia SZBI to 3.04.2027 r. Więcej w bazie wiedzy

• Zarządzanie ryzykiem

  Ustawa wymaga systematycznego szacowania ryzyka wystąpienia incydentu oraz zarządzania tym ryzykiem (art. 8 ust. 1 pkt 1). Termin wdrożenia SZBI to 3.04.2027 r. Więcej w bazie wiedzy

• Zarządzanie i nadzór

  Ustawa wymaga opracowania, stosowania i aktualizowania dokumentacji bezpieczeństwa systemu informacyjnego (art. 10). Termin to 3.04.2027 r. Więcej w bazie wiedzy

• Zarządzanie i nadzór

  Ustawa wymaga złożenia wniosku o wpis do wykazu podmiotów kluczowych i ważnych (art. 7c ust. 1). Gdy przesłanki spełniono później, termin to 6 miesięcy od dnia ich spełnienia. Więcej w bazie wiedzy

• Zarządzanie aktywami

  Ustawa wymienia zarządzanie aktywami wśród środków, które podmiot wdraża w ramach SZBI (art. 8 ust. 1 pkt 2 lit. m). Termin wdrożenia SZBI to 3.04.2027 r. Więcej w bazie wiedzy

• Bezpieczeństwo łańcucha dostaw

  Ustawa wymaga dbałości o bezpieczeństwo i ciągłość łańcucha dostaw produktów ICT, usług ICT i procesów ICT, od których zależy świadczenie usługi (art. 8 ust. 1 pkt 2 lit. e). Termin wdrożenia SZBI to 3.04.2027 r. Więcej w bazie wiedzy

• Zarządzanie incydentami

  Ustawa wymaga obsługi incydentów (art. 11 ust. 1 pkt 1-2). Termin wdrożenia obsługi i zgłaszania incydentów to 3.04.2027 r. Więcej w bazie wiedzy

• Zarządzanie incydentami

  Ustawa wymaga wczesnego ostrzeżenia o incydencie poważnym nie później niż 24 godziny od wykrycia i zgłoszenia do 72 godzin od wykrycia (art. 11 ust. 1 pkt 4 i 4a). Termin wdrożenia obsługi i zgłaszania incydentów to 3.04.2027 r. Więcej w bazie wiedzy

• Ciągłość działania

  Ustawa wymaga wdrażania, dokumentowania, testowania i utrzymywania planów ciągłości działania oraz planów awaryjnych (art. 8 ust. 1 pkt 2 lit. f). Termin wdrożenia SZBI to 3.04.2027 r. Więcej w bazie wiedzy

• Szkolenia i świadomość

  Ustawa wymaga, by kierownik podmiotu raz w roku kalendarzowym przechodził szkolenie z cyberbezpieczeństwa, a udział w nim był udokumentowany (art. 8e). Więcej w bazie wiedzy

• Szkolenia i świadomość

  Ustawa wymaga edukacji z zakresu cyberbezpieczeństwa dla personelu i podstawowych zasad cyberhigieny (art. 8 ust. 1 pkt 2 lit. i i j), bez określania, jak często. Termin wdrożenia SZBI to 3.04.2027 r. Więcej w bazie wiedzy