Zaktualizuj Comarch IBARD do wersji 6.x.
Zapewnienie najwyższych norm cyberbezpieczeństwa to już wymóg prawny. Wraz z wejściem w życie dyrektywy NIS2 oraz nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) wiele firm musi dostosować swoją infrastrukturę IT do nowych, rygorystycznych standardów. Jak może pomóc w tym praca w chmurze i backup danych?
NIS2 (dyrektywa UE 2022/2555) to unijny akt prawny, który ma na celu zwiększenie poziomu cyberbezpieczeństwa państw członkowskich i kluczowych przedsiębiorstw. NIS2 weszła w życie w styczniu 2023 roku jako aktualizacja dotychczasowych regulacji, dostosowując prawo do aktualnego poziomu cyfryzacji oraz nowej skali cyberataków.
W Polsce wymogi dyrektywy NIS2 są wdrażane poprzez nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), która weszła w życie 3 kwietnia 2026 roku.
Dyrektywa NIS2 obejmuje średnie i duże przedsiębiorstwa, które działają w wyznaczonych sektorach oraz mniejsze firmy, które pełnią krytyczną rolę dla państwa lub gospodarki.
| Kategoria | Sektory i branże |
| Podmioty kluczowe | energetyka (energia elektryczna, ciepłownictwo, ropa, gaz, wodór) transport (lotniczy, kolejowy, wodny, drogowy)bankowość i rynki finansoweopieka zdrowotnadostawcy wody pitnej i systemów odprowadzania ścieków dostawcy infrastruktury cyfrowej (m.in. dostawcy usług w chmurze, centrów danych, sieci telekomunikacyjnych) wybrane podmioty administracji publicznej |
| Podmioty ważne | usługi pocztowe i kurierskie, gospodarowanie odpadami, przetwarzanie i dystrybucja chemikaliów oraz żywności produkcja (m.in. wyroby medyczne, komputery, maszyny, pojazdy)dostawcy usług cyfrowych (m.in. internetowe platformy handlowe, wyszukiwarki, sieci społecznościowe)organizacje badawcze |
Podmioty objęte dyrektywą muszą wdrożyć odpowiednie środki techniczne, operacyjne i organizacyjne, aby właściwie zarządzać ryzykiem i zapobiegać wpływowi cyberataków na swoje usługi. Wymagane są:
Dyrektywa NIS2 przenosi odpowiedzialność na kierownictwo firmy, które ma obowiązek zatwierdzić środki cyberbezpieczeństwa, nadzorować ich wdrożenie i odbyć odpowiednie szkolenia. Kierownictwo może zostać pociągnięte do odpowiedzialności za niedopełnienie tych obowiązków. Kary finansowe mogą sięgnąć:
Certyfikowana usługa Comarch IBARD dostarcza gotowe narzędzie, które automatycznie spełnia wymogi w kluczowych obszarach zgodności z NIS2 (compliance), obejmując backup i szyfrowanie danych, bezpieczeństwo fizyczne serwerów czy audytowalność infrastruktury.
Dyrektywa NIS2 nakazuje wdrożenie polityki zarządzania kopiami zapasowymi i przywracania normalnego działania organizacji po wystąpieniu sytuacji nadzwyczajnej. Comarch IBARD oferuje zautomatyzowany backup plików, baz danych (MS SQL i PostgreSQL) oraz zasobów sieciowych i mobilnych. System umożliwia elastyczne harmonogramowanie i wersjonowanie plików, dzięki czemu w razie awarii, omyłkowego usunięcia czy ataku typu ransomware, firma może odtworzyć poprzednie, bezpieczne wersje dokumentów.
NIS2 nakazuje organizacjom opracowanie polityki i procedur stosowania kryptografii oraz szyfrowania danych. RODO wymaga skutecznego zabezpieczenia danych osobowych przed nieuprawnionym dostępem. Comarch IBARD oferuje ochronę, która uwzględnia:
Dyrektywa NIS2 wymaga, aby podmioty uwzględniały bezpieczeństwo łańcucha dostaw i oceniały jakość produktów oraz praktyk cyberbezpieczeństwa dostawców usług. Centra danych Comarch Data Center zapewniają bezpieczeństwo na kilku poziomach:
Unijne regulacje określają, że w przypadku poważnej awarii dane były wciąż dostępne. Comarch IBARD opiera się na rozproszonej architekturze – system wykorzystuje wydajny klaster dyskowy zapewniający pełną redundancję danych. Oznacza to, że są one odporne na awarie pojedynczych dysków, węzłów, a nawet całych lokalizacji.
Certyfikowane rozwiązania Comarch umożliwiają wdrożenie skutecznych i zgodnych z przepisami środków cyberbezpieczeństwa – bez konieczności rozwijania skomplikowanej infrastruktury IT. Wybór zaufanego dostawcy umożliwia również wykazanie przed organami kontrolnymi, że firma podjęła proporcjonalne i adekwatne środki ochrony przed cyberzagrożeniami, a jej dane są chronione zgodnie ze standardami UE.
Postanowienia NIS2 i RODO nakładają obowiązek samodzielnego zarządzania ryzykiem w cyberprzestrzeni. Comarch IBARD to certyfikowane rozwiązanie chmurowe, które pomaga spełnić techniczne wymogi prawne oraz wspiera organizację w realizacji procedur bezpieczeństwa. Zdejmuje to z barków przedsiębiorcy ciężar samodzielnego projektowania i utrzymywania skomplikowanej infrastruktury.
Podmiot ma obowiązek zgłosić incydent, który powoduje dotkliwe zakłócenia operacyjne, straty finansowe lub znaczne szkody dla osób trzecich, do odpowiedniego CSIRT, według ścisłego harmonogramu:
Firmy muszą też informować odbiorców swoich usług o poważnych cyberzagrożeniach i radzić im, jakie działania naprawcze i ochronne mogą podjąć we własnym zakresie.
W Polsce ostateczny termin na wdrożenie obowiązków wynikających z dyrektywy NIS2 minie 3 kwietnia 2027 roku. Unijny termin minął 17 października 2024 r., ale w polskim porządku prawnym ze względu na opóźnienie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC), kluczowe daty liczone są od dnia jej wejścia w życie (3 kwietnia 2026 roku).
