-
Materiały eksperckie
Dzielimy się wiedzą w publikacjach z udziałem naszych specjalistów i partnerów biznesowych.Zobacz więcej
-
Merytoryczne spotkania
Dołącz do licznego grona uczestników organizowanych przez nas wydarzeń.Zobacz więcej
-
-
-
-
-
-
-
-
- USOS
- Teta EDU
- E-teczka studenta
- IRK Internetowa Rejestracja Kandydatów
- Aplikacja OPTiDrop App
- Ekstranet Studencki
- Elektroniczna Lista Obecności
- System Akademickich Biur Karier
- System Elektronicznej Rezerwacji Sal
- Elektroniczna legitymacja nauczyciela akademickiego OPTicamp
- Elektroniczna legitymacja doktoranta OPTicamp
- Elektroniczna legitymacja studencka OPTicamp
-
-
-
-
-
-
-
Nasze projekty
Dowiedz się, jak wykorzystujemy rozwiązania i technologie, aby wspierać Klientów.Zobacz więcej
-
-
Pracuj w OPTeam
Dołącz do naszego zespołu i realizuj ciekawe projekty.Zobacz więcej
-
Dyrektywa NIS2. Nowe wytyczne w zakresie cyberbezpieczeństwa – dyrektywa NIS2
Network and Information Security 2 to nowelizacja dyrektywy NIS opisującej zagadnienia związane z cyberbezpieczeństwem. Choć drugie wydanie weszło już w życie, to każde państwo członkowskie ma czas do 17 października 2024 roku, aby wdrożyć regulację do krajowego porządku prawnego. Oznacza to, że do tej daty pojawi się polska ustawa, zaś od 18 października tego roku będzie obowiązywać nowy standard i strategia cyberbezpieczeństwa w Polsce.
Dyrektywa NIS2 to ważny krok w obszarze cyberbezpieczeństwa, które w ostatnich latach coraz bardziej zyskuje na znaczeniu wobec ewoluujących i wciąż pojawiających się nowych zagrożeń. To właśnie ze względu na nie została przygotowana, mając na celu wzmocnienie ochrony infrastruktury krytycznej, zapewnienie bezpieczeństwa danych i systemów informatycznych. Z założenia ma ujednolicać standardy bezpieczeństwa informatycznego, prowadząc do sprawniejszej reakcji wobec cyberzagrożeń.
Kogo dotyczy NIS2?
Dyrektywa wprost definiuje dwie grupy podmiotów, które mają znaczący wpływ na funkcjonowanie państwa. Są to podmioty kluczowe oraz ważne, zaś przynależność konkretnych podmiotów do grup została szczegółowo określona w dokumencie. W przypadku podmiotów kluczowych mówimy o tych z sektorów zdefiniowanych w Załączniku nr 1, które przekraczają pułap MŚP, a więc o organizacjach z obszarów:
- energetyka,
- transport,
- bankowość,
- infrastruktura rynków finansowych,
- opieka zdrowotna,
- woda pitna,
- ścieki,
- infrastruktura cyfrowa,
- zarządzanie usługami ICTR (między przedsiębiorstwami),
- podmioty administracji publicznej,
- przestrzeń kosmiczna.
Ponadto za podmioty kluczowe uznawanie są również:
- dostawcy usług zaufania i rejestrów nazw domen najwyższego poziomu,
- dostawcy usług DNS,
- dostawcy publicznych sieci łączności elektronicznej,
- dostawcy publicznie dostępnych usług łączności elektronicznej przekraczających pułap MŚP,
- podmioty zdefiniowane jako krytyczne w dyrektywie o odporności podmiotów krytycznych (UE) 2022/2557.
Podmioty ważne to te, które zostały określone w Załączniku nr 1, jednak nie przekraczają pułapu MŚP. Lista jest również uzupełniona o sektory zdefiniowane w Załączniku nr 2, a w tym podmioty z branż:
- usługi pocztowe i kurierskie,
- gospodarowanie odpadami,
- produkcja, wytwarzanie i dystrybucja chemikaliów,
- produkcja, przetwarzanie i dystrybucja żywności,
- produkcja:
- wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro,
- komputerów, wyrobów elektronicznych i optycznych,
- urządzeń elektrycznych,
- maszyn i urządzeń, gdzie indziej nieklasyfikowana,
- pojazdów samochodowych, przyczep i naczep,
- pozostałego sprzętu transportowego. - dostawcy usług cyfrowych,
- badania naukowe.
Warto zwrócić uwagę na to, że w przypadku krajowej ustawy, grupa podmiotów podlegających nowym przepisom może zostać rozszerzona. Każde państwo członkowskie w terminie do 17 kwietnia 2025 r. ustanowi wykaz wszystkich podmiotów kluczowych i ważnych. Lista może być również aktualizowana maksymalnie co 2 lata.
Czego wymaga NIS2?
Dyrektywa wprowadza szereg zmian oraz obowiązków jakie zarówno państwa, jak i podmioty nią objęte muszą spełnić. Kluczowym obowiązkiem członków UE jest utworzenie i przyjęcie krajowej strategii cyberbezpieczeństwa oraz powołanie organów (tzw. CSIRT), których zadaniem będzie zarządzanie systemem ochrony przestrzeni wirtualnej w kraju, komunikacja z odpowiednikami z innych państw oraz obsługa incydentów ujawnionych w podmiotach. Należy pamiętać, że powołane instytucje nie mają na celu jedynie nadzorować i karać, zaś ich nadrzędnym celem jest wsparcie organizacji w podnoszeniu swojego standardu ochrony, a także szczegółowa analiza zgłoszonych incydentów. Te mogą zgłaszać również podmioty, które nie podlegają pod NIS2, zaś potrzebują wsparcia w rozwiązaniu powstałych wskutek ataku problemów. W Polsce takie organy już powstały.
Każdy z podmiotów objętych dyrektywą musi zadbać o swój system bezpieczeństwa warstwy IT oraz OT, tak, aby zagwarantować infrastrukturze odpowiednie zabezpieczenia w obszarach wskazanych w dyrektywie, a w tym zapewniające co najmniej:
- politykę analizy ryzyka i bezpieczeństwa systemów informatycznych,
- obsługę incydentu,
- ciągłość działania, np. zarządzanie kopiami zapasowymi i przywracanie normalnego działania po wystąpieniu sytuacji nadzwyczajnej i zarządzanie kryzysowe,
- bezpieczeństwo łańcucha dostaw w tym aspekty związane z bezpieczeństwem dotyczące stosunków między każdym podmiotem, a jego bezpośrednimi dostawcami lub usługodawcami,
- bezpieczeństwo w procesie nabywania, rozwoju i utrzymania sieci i systemów informatycznych, w tym postępowanie w przypadku podatności i ich ujawnianie,
- politykę i procedury służące ocenie skuteczności środków zarządzania ryzykiem w cyberbezpieczeństwie,
- podstawowe praktyki cyberhigieny i szkolenia w zakresie cyberbezpieczeństwa,
- politykę i procedury stosowania kryptografii i w stosownych przypadkach szyfrowania,
- bezpieczeństwo zasobów ludzkich, politykę kontroli dostępu i zarządzanie aktywami.
Jak postępować według NIS2?
Właściwie skomponowane środowisko powinno zagwarantować ochronę przed cyberzagrożeniami, a tym samym pozwolić uniknąć incydentu. Gdyby jednak do takiego doszło, konieczna będzie właściwa jego obsługa. Oznacza to obowiązek zgłoszenia zdarzenia do właściwego organu w określonym ustawowo czasie, współpracę z nim i wspólne dążenie do minimalizacji negatywnych skutków. Każdy z podmiotów objętych przepisami będzie mógł również podlegać kontroli posiadanych zabezpieczeń. Szczegółowe zasady postępowania zostały określone w dyrektywie i będą również szczegółowo opisane w ustawie.
- dla podmiotów kluczowych – 10 000 000 EUR lub co najmniej 2% łącznego rocznego światowego obrotu w poprzednim roku obrotowym,
- dla podmiotów ważnych – 7 000 000 EUR lub 1,4% łącznego rocznego światowego obrotu w poprzednim roku obrotowym.
Ponadto, nieprzestrzeganie przepisów może prowadzić do zawieszenia uprawnień do prowadzenia działalności bądź nałożenie tymczasowego zakazu pełnienia funkcji zarządczych w podmiocie przez osobę fizyczną na stanowisku dyrektora generalnego lub przedstawiciela prawnego.
Podsumowanie
Nowelizacja dyrektywy sprawia, że organizacje, które są nią objęte powinny przeanalizować swoje środowisko oraz stosowane rozwiązania. Ustawodawca nie wskazuje wprost standardu wymaganych narzędzi, sygnalizuje jedynie, że powinny być one proporcjonalne do stopnia narażenia na ryzyko, jego wielkości i prawdopodobieństwa wystąpienia incydentu oraz jego dotkliwość. Na podstawie przedstawionych wytycznych łatwo zbudować jednak pulę technologii, których wdrożenie znacząco uprości nie tylko zarządzanie bezpieczeństwem, ale również obsługę incydentów.
Powiązane artykuły
Polityka prywatności
Klauzula Informacyjna - przetwarzanie danych osobowych w OPTeam S.A.
Ochrona prywatności użytkowników Internetowych serwisów OPTeam SA jest dla nas bardzo ważna.
Niniejsza polityka zawiera informacje dotyczące gromadzonych danych oraz zasad ich przetwarzania i wykorzystywania we wszystkich serwisach www prowadzonych i utrzymywanych przez OPTeam SA. Wykorzystanie i zbieranie informacji o użytkownikach Internetowych serwisów ograniczane jest do niezbędnego minimum wymaganego do świadczenia przez OPTeam SA usług na najwyższym poziomie. Polityka prywatności zawiera informacje na temat narzędzi stosowanych przez OPTeam SA w celu zapewnienia jak największej wygody korzystania z Internetowych serwisów (cookies, logi systemowe) oraz o danych zbieranych przez podmioty zajmujące się analityką serwisów. Polityka określa ponadto w jaki sposób chronimy Twoje dane, jakie prawa Ci przysługują oraz w jaki sposób możesz je wykonywać. Jednocześnie wskazane zostały narzędzia służące do zarządzania wyrażonymi przez Ciebie zgodami.
Jakie dane zbieramy?
OPTeam dokłada wszelkich starań, żeby Internetowe serwisy informacyjne były wygodne w użyciu. Dla zwiększenia wydajności serwisów stosowana jest technologia anonimowych cookies oraz pobierane są dane statystyczne o najczęściej poszukiwanych, za pomocą wyszukiwarki frazach, dzięki czemu aktualizowana jest na bieżąco nawigacja serwisu, żeby wyszukiwanie treści było wygodne i intuicyjne.
Przetwarzamy dane, żeby:
- dopasować prezentowane treści do potrzeb i zainteresowań użytkowników,
- zapewnić bezpieczeństwo usług,
- prezentować informacje o produktach i usługach dopasowane do potrzeb i zainteresowań użytkowników,
- dokonywać pomiarów, które pozwalają udoskonalać oferowane produkty i usługi.
Cookies (ciasteczka).
Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
- Pliki cookies (tzw. "ciasteczka") stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
- Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest OPTeam SA, Tajęcina 113, 36-002 Jasionka.
- Pliki cookies wykorzystywane są w celu:
- dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
- tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości
- utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła.
- W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
- W ramach Serwisu stosowane są następujące rodzaje plików cookies:
- "niezbędne" pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu;
- pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
- "wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
- "funkcjonalne" pliki cookies, umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.;
- "reklamowe" pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań.
- W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
- Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
- Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.
- Więcej informacji na temat plików cookies dostępnych jest pod adresem www.wszystkoociasteczkach.pl lub w sekcji "Pomoc" w menu przeglądarki internetowej.
- Strona korzysta z narzędzi analitycznych Google Tag Manager należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pozwalają monitorować działania (tzw. zdarzenia) wykonywane przez Ciebie podczas wizyty na Stronie, takie jak np.: kliknięcie w przycisk, przesłanie formularza kontaktowego, pobranie pliku. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Tag Manager. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/tagmanager/answer/9323295?hl=pl.
- Strona korzysta z narzędzi analitycznych Google Analytics należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które zbierają informacje na temat Twoich odwiedzin Serwisu, takie jak: wskazanie stron, które wyświetliłeś, czas, jaki spędziłeś na stronie czy przejścia pomiędzy poszczególnymi stronami. W tym celu wykorzystywane są pliki cookies Google LLC dotyczące usługi Google Analytics. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://support.google.com/analytics/answer/6004245.
- Strona korzysta z narzędzi analitycznych Google Search Console należących do Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Stany Zjednoczone, które pomagają monitorować, utrzymywać i rozwiązywać problemy związane z obecnością witryny w wynikach wyszukiwania Google. Szczegółowe informacje związane z przetwarzaniem danych przez Google Search Console są udostępnione przez Google na stronie: https://support.google.com/webmasters/answer/9128668?hl=pl. Wszelkie pozostałe informacje związane z prywatnością i bezpieczeństwem danych gwarantowanych przez Google, można znaleźć pod adresem: https://policies.google.com/privacy?hl=pl.
- Serwis korzysta z narzędzia analitycznego HotJar należącego do HotJar, Level 2, St Julian’s Business Centre 3, Eliza Zmmit Street, St Julian’s ST 1000, Malta, które śledzi Twoje zachowanie podejmowanie w obrębie Serwisu. W tym cellu wykorzystywane sa pliki cookies. Z pomocą HotJar analizowane są zachowania Użytkownika, tj. czas spędzony na poszczególnych stronach, przyciski, w które klika, linki, z których korzysta itp. Więcej informacji odnajdziesz w polityce prywatności HotJar: https://www.hotjar.com/legal/policies/privacy.
- Z narzędzia lead generation Bazo, które identyfikuje ruch na stronie (wizyty na podstronach serwisu). Narzędzie należy do Bazo Sp. z o.o., ul. Bohdana Dobrzańskiego 3, 20-262 Lublin, Regon: 364959893, NIP: 9462661611. Szczegółowe informacje związane z przetwarzaniem danych przez Google Analytics są udostępnione przez Google na stronie: https://bazo.io/pl/polityka-prywatnosci.
- Menadżera Kampanii LinkedIn, systemu reklamowego należacego do Microsoft z siedzibą Redmond, WA 98052-7329 USA. Więcej informacji odnajdziesz w polityce prywatności: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.
- Menadżera Reklam Meta, systemu reklamowego należącego do Facebooka z siedzibą 1 Hacker Way, Menlo Park, CA 94025. Więcej informacji odnajdziesz w polityce prywatności: https://www.facebook.com/privacy/policy/?entry_point=facebook_help_center_ig_data_policy_redirect&locale=pl_PL.
Logi systemów.
Logi systemów, czyli rejestr zdarzeń - utworzony w chronologicznej kolejności zapis informacji o zdarzeniach i działaniach dotyczących strony WWW. Zawierają one takie dane jak adres IP, z którego nastąpiło wejście na daną podstronę, adres tej strony oraz czas połączenia. Logi systemów wykorzystywane są przez OPTeam SA w szczególności w celach statystycznych oraz monitorowania bezpieczeństwa.
Zmiany w polityce ochrony prywatności Internetowych Serwisów Informacyjnych OPTeam.
Na zmiany w Polityce prywatności Internetowych serwisów OPTeam może wpłynąć zmiana technologii internetowej, zmiany powszechnie obowiązujących przepisów prawa, w tym w zakresie ochrony danych osobowych.
Zmiany polityki będą zamieszczane pod adresem http://www.opteam.pl/polityka-prywatnosci.
WŁĄCZANIE / USUWANIE / BLOKOWANIE PLIKÓW COOKIES W INTERNETOWYCH SERWISACH OPTEAM SA.
Internetowe serwisy OPTeam SA korzystają z plików cookies zgodnie z dokonanymi indywidualnie przez Użytkownika ustawieniami przeglądarki internetowej. W wielu przeglądarkach obsługa plików cookies jest domyślnie włączona. Korzystanie z Internetowych serwisów OPTeam SA, bez zmiany ustawień w przeglądarce dotyczących cookies, oznacza potwierdzenie zapoznania się z powyższymi informacjami i akceptację plików cookies. Jeżeli Użytkownik nie akceptuje plików cookies może w dowolnym momencie, w swojej przeglądarce internetowej, zmienić ustawienia lub wyłączyć obsługę plików cookies.
Korzystanie z Internetowych serwisów informacyjnych z włączoną obsługą plików cookies w przeglądarce oznacza, że pliki te zapisane będą w pamięci urządzenia użytkownika.
Więcej informacji na temat plików cookies dostępnych jest w sekcji „Pomoc” w menu przeglądarki internetowej użytkownika lub na poniższych stronach.
- Cookies w przeglądarce Chrome
- Cookies w przeglądarce Firefox
- Cookies w przeglądarce Opera
- Cookies w przeglądarce Safari
- Cookies w przeglądarce Internet Explorer
Użytkownicy, którzy po zapoznaniu się z informacjami dostępnymi w Internetowych serwisach informacyjnych, nie chcą żeby pliki cookies pozostały zachowane w przeglądarce internetowej urządzenia, powinni usunąć je ze swojej przeglądarki po zakończeniu wizyty w Internetowym serwisie informacyjnym.
ADMINISTRATOR DANYCH OSOBOWYCH.
Administratorem danych osobowych jest OPTeam S.A. z siedzibą w Tajęcinie, adres: Tajęcina 113, 36-002 Jasionka w Sądzie Rejonowym w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000160492, NIP: 813-03-34-531, REGON: 008033000, kapitał zakładowy (kapitał wpłacony) 730 000 zł, Inspektor Ochrony Danych.
W OPTeam S.A. został powołany Inspektor Ochrony Danych, adres: Inspektor Ochrony Danych, Tajęcina 113, 36-002 Jasionka, adres e-mail: odo@opteam.pl.
Udostępnienie danych klienta.
OPTeam SA nie udostępnia danych powiązanych z plikami cookies żadnym podmiotom zewnętrznym.
Niezbędne pliki cookie przyczyniają się do użyteczności strony poprzez umożliwianie podstawowych funkcji takich jak nawigacja na stronie i dostęp do bezpiecznych obszarów strony internetowej. Strona internetowa nie może funkcjonować poprawnie bez tych ciasteczek.
Funkcjonalne pliki cookie służą prawidłowemu działaniu pracy strony internetowej i sprawiają, że potrzebne informacje są pokazywane szybko i dokładnie podczas wizyty na stronie.
Statystyczne pliki cookie pomagają właścicielem stron internetowych zrozumieć, w jaki sposób różni użytkownicy zachowują się na stronie, gromadząc i zgłaszając anonimowe informacje.
Marketingowe pliki cookie stosowane są w celu śledzenia użytkowników na stronach internetowych. Celem jest wyświetlanie reklam, które są istotne i interesujące dla poszczególnych użytkowników i tym samym bardziej cenne dla wydawców i reklamodawców strony trzeciej.