NIS2 zmienia zasady gry dla polskich zarządów - cyberbezpieczeństwo przestaje być wyłącznie problemem IT i staje się osobistą odpowiedzialnością członków zarządu. Dyrektywa NIS2 wprowadza bezprecedensowe wymagania, które obligują osoby zarządzające do bezpośredniego nadzoru nad bezpieczeństwem cybernetycznym organizacji. Brak odpowiednich działań może skutkować nie tylko wysokimi karami finansowymi dla firm, ale również osobistymi konsekwencjami prawnymi dla menedżerów.
NIS2 wprowadza osobistą odpowiedzialność członków zarządu za cyberbezpieczeństwo. Jak Konica Minolta może Ci pomóc uniknąć problemów?
Nowe obowiązki i odpowiedzialność zarządów wynikające z dyrektywy NIS2
Artykuł 20 dyrektywy NIS2 definiuje zakres zadań i odpowiedzialności organów zarządzających w obszarze cyberbezpieczeństwa. Odpowiedzialność za wykonywanie obowiązków ponosi kierownik podmiotu ważnego lub kluczowego, czyli zarząd lub członek zarządu odpowiedzialny za kwestie cyber.
Zarząd musi formalnie zatwierdzać wdrożenie środków technicznych i organizacyjnych służących spełnieniu wymogów bezpieczeństwa z art. 21 NIS2. Oczekuje się świadomej decyzji zatwierdzającej strategie cyberbezpieczeństwa, polityki bezpieczeństwa informacji oraz plany ciągłości działania. Zarząd ma obowiązek nadzorować cały proces zarządzania ryzykiem cyber i zgodności z NIS2. Powinien monitorować postępy, egzekwować realizację działań i upewniać się, że organizacja reaguje na incydenty, usuwa podatności i prowadzi wymagane dokumentacje.
Członkowie zarządu oraz osoby na najwyższym szczeblu kierowniczym muszą regularnie podnosić swoje kompetencje poprzez obowiązkowe szkolenia z cyberbezpieczeństwa. Dyrektywa wprowadza też krótkie terminy raportowania incydentów - pierwsze zgłoszenie ma nastąpić w ciągu 24 godzin, natomiast pełny raport w 72 godziny. Kierownictwo musi zapewnić odpowiednie procedury, zasoby i personel do realizacji tych wymogów. Profesjonalne wsparcie przy wdrożeniu NIS2 może znacząco ułatwić spełnienie wszystkich regulacyjnych obowiązków.
Sankcje za nieprzestrzeganie wymogów NIS2
Dyrektywa NIS2 przewiduje minimalne progi sankcji, które państwa członkowskie muszą wdrożyć. Dla podmiotów kluczowych, obejmujących sektory takie jak energetyka, transport, bankowość, zdrowie czy infrastruktura cyfrowa, maksymalna kara wynosi co najmniej 10 mln euro lub 2% całościowego rocznego obrotu (w zależności od tego, która wartość jest wyższa). Dla podmiotów ważnych, do których należą usługi cyfrowe, produkcja żywności czy przemysł chemiczny, pułap kary to co najmniej 7 mln euro lub 1,4% obrotu. Polski projekt ustawy implementującej NIS2 przewiduje możliwość ukarania administracyjnego nawet po ustaniu naruszenia, biorąc pod uwagę czas trwania i skutki incydentu.
Organ nadzorczy będzie mógł ukarać bezpośrednio członka zarządu za zaniedbania, niezależnie od kar nałożonych na spółkę. W Polsce przewidziano maksymalną grzywnę do 600% miesięcznego wynagrodzenia danej osoby. Przy poważnych lub powtarzających się uchybieniach regulatorzy będą mogli czasowo zawiesić członka zarządu lub zakazać mu pełnienia funkcji kierowniczych w podmiotach objętych dyrektywą NIS2. Nazwisko członka zarządu, który zaniedbał obowiązki, może zostać publicznie ujawnione wraz z opisem uchybienia.
W skrajnych przypadkach polski projekt nowelizacji ustawy wskazuje na możliwość pociągnięcia członka zarządu do odpowiedzialności karnej za rażące zaniedbania.
Uniknij problemów dzięki rozwiązaniom Konica Minolta
Wdrożenie wymagań dyrektywy NIS2 wymaga kompleksowego podejścia do zarządzania cyberbezpieczeństwem. Oferujemy rozwiązania, które wspierają organizacje w spełnieniu regulacyjnych obowiązków i minimalizują ryzyko osobistej odpowiedzialności członków zarządu.
W obliczu surowych sankcji finansowych i osobistej odpowiedzialności decydentów, partnerstwo z doświadczonym dostawcą rozwiązań bezpieczeństwa może chronić zarówno organizację, jak i jej kierownictwo. Konica Minolta dostarcza narzędzia i wiedzę niezbędną do skutecznego wdrożenia NIS2, minimalizując ryzyko naruszeń i związanych z nimi konsekwencji prawnych.
W naszej ofercie znajduje się audyt zgodności z dyrektywą NIS2, pomoc w wdrożeniu niezbędnych zmian dostosowawczych do NIS2, szkolenia, doradztwo, jak i specjalistyczne oprogramowanie.
Sprawdź, jak możemy Ci pomóc: