Doradztwo w zakresie cyberbezpieczeństwa
Nasza kancelaria oferuje kompleksowe wsparcie prawne w zakresie cyberbezpieczeństwa, uwzględniając przepisy rozporządzenia DORA, dyrektywy NIS2 oraz ustawy o krajowym systemie cyberbezpieczeństwa. Nasze usługi skierowane są przede wszystkim do podmiotów finansowych objętych regulacjami DORA, dostawców usług ICT, a także organizacji podlegających dyrektywie NIS2 oraz operatorów usług kluczowych (OUK). Wspieramy naszych Klientów w dostosowaniu ich działalności do wymogów wynikających z tych regulacji oraz aktów wykonawczych.
Cyberbezpieczeństwo – jak pomagamy?
Zapewniamy wsparcie w pełnym wdrożeniu wymogów rozporządzenia DORA. Przeprowadzamy szczegółowe analizy luk w systemach ICT oraz opracowujemy rekomendacje dostosowane do specyfiki i skali działalności naszych Klientów.
Zakres naszego doradztwa obejmuje m.in.:
- identyfikację usług ICT zgodnie z DORA,
- analizę i klasyfikację dostawców usług ICT oraz ich podwykonawców,
- opracowanie strategii zarządzania ryzykiem związanym z zewnętrznymi dostawcami ICT, w tym tworzenie polityk dotyczących korzystania z usług ICT kluczowych dla działalności (audyt i kontrola dostawców, prowadzenie rejestru klauzul umownych),
- audyt regulacji wewnętrznych pod kątem zgodności z DORA oraz analizę luk w obszarze regulacyjnym,
- dostosowanie procedur wewnętrznych oraz organizacyjno-technicznych do wymogów rozporządzenia DORA.
Cyberbezpieczeństwo – skuteczna ochrona.
Dodatkowo wspieramy operatorów usług kluczowych (OUK) w realizacji obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa, obejmujących:
- wdrożenie i utrzymanie systemu zarządzania bezpieczeństwem systemów informacyjnych,
- przygotowanie i aktualizację dokumentacji dotyczącej cyberbezpieczeństwa,
- przeprowadzanie oceny ryzyka incydentów oraz wdrażanie strategii zarządzania ryzykiem,
- monitorowanie podatności oraz skuteczne reagowanie na incydenty,
- zapewnienie zgodności z wymogami organizacyjno-technicznymi dotyczącymi cyberbezpieczeństwa,
- obsługę procesu outsourcingu obowiązków OUK na podmioty świadczące usługi cyberbezpieczeństwa.
Kancelaria oferuje również wsparcie w postępowaniach administracyjnych, w tym:
- reprezentację w postępowaniach kontrolnych i nadzorczych,
- pomoc prawną w przypadku postępowań dotyczących nałożenia kar pieniężnych przez KNF,
- doradztwo i reprezentację na każdym etapie postępowania związanego z sankcjami wynikającymi z ustawy o krajowym systemie cyberbezpieczeństwa.
Dzięki naszemu doświadczeniu łączymy wiedzę prawną z praktycznym podejściem do technologii, zapewniając naszym Klientom bezpieczeństwo oraz zgodność z obowiązującymi regulacjami.