Wydarzenia

WARSZTATY | Audyt Cyberbezpieczeństwa i Odporności Cyfrowej Przedsiębiorstwa: NIS2, UKSC, RODO, CRA i AI Act w Praktyce Biznesowej | 8 października 2026 r. | godz. 11:00

Szanowni Państwo,

Mamy przyjemność zaprosić Państwa na bezpłatne warsztaty pt. „Audyt Cyberbezpieczeństwa i Odporności Cyfrowej Przedsiębiorstwa: NIS2, UKSC, RODO, CRA i AI Act w Praktyce Biznesowej”.

Data: 8 października

Godz.: 11:00 – 14:00

Miejsce: Siedziba kancelarii Andersen w Polsce, Warszawa.

Forma: Warsztat biznesowo-prawny z panelem samooceny i analizą przypadków (case study na przykładzie audytów produkcyjnych i IT).

Celem warsztatu jest zrozumienie nowych obowiązków regulacyjnych z zakresu cyberbezpieczeństwa, przekazanie metodyki audytowej, omówienie surowych sankcji finansowych i osobistych kar dla Zarządu oraz umożliwienie uczestnikom wstępnej samoidentyfikacji i weryfikacji statusu własnej organizacji.

Program merytoryczny szkolenia:

1. Moduł 1: Nowa Era Regulacji – Od Projektu IT do Odpowiedzialności Korporacyjnej
   • Przejście z przepisów NIS1 do NIS2 oraz znowelizowanej ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC – Dz.U. 2026 poz. 252).
   • Nowe podejście „all-hazards” – ochrona ciągłości biznesu przed cyberatakami, awariami infrastruktury i zdarzeniami fizycznymi.
   • Synergia i nakładanie się wymogów: NIS2/UKSC, RODO (art. 32), Cyber Resilience Act (CRA), DORA oraz AI Act.
2. Moduł 2: Kto i Kiedy Podlega Przepisom? Samoocena i Klasyfikacja Organizacji
   • Reguła wielkości (size-cap rule): automatyczne objęcie przepisami średnich (≥50 pracowników lub obrót/bilans >10 mln EUR) i dużych przedsiębiorstw.
   • Podmiot Kluczowy (PK) vs. Podmiot Ważny (PW): różnice w rygorze nadzoru (kontrole prewencyjne ex-ante dla PK vs. reaktywne ex-post dla PW).
   • Wyjątki ustawowe: dostawcy usług zarządzanych IT (MSP/MSSP), infrastruktura cyfrowa oraz jedyni dostawcy o krytycznym znaczeniu.
   • Warsztat samooceny: praktyczne drzewko decyzyjne i lista 10 pytań kwalifikacyjnych (sprawdzanie kodów PKD, obrotów grup kapitałowych i wpisów z urzędu w wykazie S46).
3. Moduł 3: Wymogi Wdrożeniowe i Standardy Normalizacyjne (Załącznik nr 1 do art. 45 ust. 3 UKSC)
   • System Zarządzania Bezpieczeństwem Informacji (SZBI): 10 obowiązkowych obszarów z art. 8 UKSC (identycznych dla PK i PW).
   • Rola państwowego wykazu norm z Załącznika nr 1: wytyczne PN-EN ISO/IEC 27001, PN-EN ISO 22301 (ciągłość działania BCP/DR), NIST SP 800-30 / ISO 31000 (analiza ryzyka) i IEC 62443 (automatyka przemysłowa OT/SCADA).
   • Odpowiedzialność za bezpieczeństwo łańcucha dostaw ICT (SCRM) – wymogi umowne i weryfikacja zewnętrznych dostawców oprogramowania oraz chmury.
4. Moduł 4: Harmonogram i terminy wdrożenia (2025–2028)
   • Rejestracja w systemie S46: obowiązkowe okno zgłoszeń dla podmiotów kluczowych
     i ważnych.
   • Obowiązki raportowania incydentów do właściwych CSIRT (wczesne ostrzeżenie
     w 24 godziny, pełny raport w 72 h).
   • Cyber Resilience Act (CRA): raportowanie aktywnie wykorzystywanych podatności od
     11 września 2026 r., pełne wymogi oznakowania CE i paszportów oprogramowania (SBOM) od 11 grudnia 2027 r..
   • Horyzont czasowy egzekucji kar finansowych przez organy nadzorcze.
5. Moduł 5: Kary Finansowe i Osobista Odpowiedzialność Zarządu
   • Maksymalne kary dla organizacji: do 10 mln EUR lub 2% globalnego obrotu dla Podmiotów Kluczowych oraz do 7 mln EUR lub 1,4% obrotu dla Podmiotów Ważnych (lub do 100 mln PLN).
   • Osobista i bezpośrednia odpowiedzialność członków Zarządu: administracyjne kary pieniężne do 300% miesięcznego wynagrodzenia nakładane za zaniechania w nadzorze i braki w budżetowaniu cyfrowym.
   • Środki dyscyplinujące: opcja tymczasowego zakazu pełnienia funkcji kierowniczych
     w podmiotach kluczowych.
6. Moduł 6: Jak Przygotować Firmę do Audytu Prawnego i Kontroli Państwowej?
   • Metodyka prowadzenia analizy luk (gap analysis) na bazie doświadczeń
     z kwestionariuszy audytowych.
   • Podział dokumentacji na normatywną i operacyjną – co weryfikuje audytor organu nadzorczego.

Wykaz Branż Docelowych

Szkolenie skierowane jest w szczególności do przedstawicieli kadry zarządzającej (CEO, Członków Zarządu), Dyrektorów Prawnych / Compliance, CISO / Dyrektorów IT z następujących sektorów:

• Przetwórstwo i Produkcja Żywności (Food & Agriculture): nowy sektor wprowadzony do NIS2 (Podmioty Ważne); wymagający szczególnej ochrony ciągłości linii produkcyjnych, systemów SCADA i automatyki.
• Produkcja i Dystrybucja Chemikaliów oraz Gospodarka Odpadami i Ściekami: sektory
  z Załącznika 1 i 2 UKSC objęte rygorem wysokiego ryzyka operacyjnego i środowiskowego.
• Producenci i Importerzy Urządzeń, Sprzętu Elektroniki oraz Oprogramowania (CRA Producers): podmioty dostarczające wyroby z elementami cyfrowymi, inteligentne urządzenia IoT, oprogramowanie biznesowe i komponenty przemysłowe (obowiązki CRA, deklaracje UE, SBOM).
• Dostawcy Usług IT, Usług Zarządzanych (MSP / MSSP) i Chmury Obliczeniowej: sektor ICT podlegający bezpośrednio jako Podmioty Kluczowe lub weryfikowany w ramach łańcucha dostaw przez swoich klientów korporacyjnych.
• Ochrona Zdrowia, Farmacja i Produkcja Wyrobów Medycznych: szpitale, producenci leków i wyrobów medycznych połączonych z siecią, podlegający pod surowe zasady BCP oraz RODO.
• Transport, Logistyka i Łańcuch Dostaw: operatorzy logistyczni, transport morski, kolejowy
  i drogowy, kluczowi dla utrzymania ciągłości dostaw w gospodarce.
• Energetyka, OZE i Paliwa: sektor energetyczny, w tym wielkoskalowe farmy wiatrowe
  i fotowoltaiczne włączone nowelizacją UKSC do systemu cyberbezpieczeństwa.

Prelegenci:

• Mikołaj Śniatała

Udział w wydarzeniu zostanie potwierdzony przez organizatora po otrzymaniu zgłoszenia.

Organizator zastrzega sobie prawo do odrzucenia zgłoszenia uczestnictwa w stosunku do wybranych podmiotów, w szczególności podmiotów konkurencyjnych wobec organizatora oraz zapisów anonimowych lub zawierających niepełne informacje.

Udział w warsztatach jest bezpłatny. Prosimy o rejestrację poprzez przesłanie zgłoszenia do: olga.gontarczuk@pl.andersen.com