Baza wiedzy

Aktualności i baza wiedzy

Praktyczne przewodniki po NIS2 / KSC 2.0, DORA i ISO/IEC 27001 — pisane w formacie „najpierw odpowiedź”, z podstawą prawną przy każdej dacie i kwocie oraz widoczną datą aktualizacji.

Klaster NIS2 / uKSC

Najnowsze wpisy

Cykl przygotowujący podmioty kluczowe i ważne do obowiązków z nowelizacji ustawy o KSC.

· aktualizacja

Wyciek z portalu FBI: poprawka, której nie wdrożono

Wyciek z portalu rekrutacyjnego FBI wynikał z niewdrożonej poprawki u wykonawcy. Źródła Reutersa wskazują Oracle PeopleSoft. Czego wymagać od dostawców IT?

Czytaj wpis

· aktualizacja

2 wydarzenia cyberbezpieczeństwa: październik 2026

Pancernik Security Show (20.10, Katowice) i Akademia Władców Sieci (28–29.10, online): termin, koszt, dla kogo. Do tego przewodnik „NIS2 w praktyce”.

Czytaj wpis

· aktualizacja

Wyciek z Revoluta: jak sprawdzać żądania urzędów?

Revolut przekazał dane ok. 680 klientów oszustom piszącym z przejętej skrzynki PEC włoskiej prefektury. Jak sprawdzać żądania danych od urzędów i policji?

Czytaj wpis

· aktualizacja

Wyciek danych z Fakturowni: co powinna zrobić firma?

Od 27 do 28 września 2026 r. ktoś kopiował dane z Fakturowni, a incydent dotyczy każdego konta. Co zrobić: klucze API, hasła, kontrola przelewów, RODO.

Czytaj wpis

· aktualizacja

Wdrożenie SZBI pod NIS2 i KSC: 6 etapów prac

Jak wdrożyć SZBI zgodny z KSC 2.0 przed 3 kwietnia 2027 r.? Sześć etapów z rezultatem, osobą odpowiedzialną i dowodem zakończenia: od klasyfikacji po testy.

Czytaj wpis

· aktualizacja

Luka w usłudze SaaS: co sprawdzić u dostawcy?

Przy luce w usłudze SaaS serwer łata operator, ale agenty, konektory, konta i ocena ryzyka zostają po stronie klienta. Pięć pytań do dostawcy i rejestr ICT.

Czytaj wpis

· aktualizacja

CISA KEV we wrześniu 2026: 43 luki do sprawdzenia

We wrześniu 2026 r. CISA dodała do katalogu KEV 43 podatności wykorzystywane w atakach. Od czego zacząć: VPN i zapory, konsole zarządzania, narzędzia RMM.

Czytaj wpis

· aktualizacja

Terminy uKSC 2026–2028: wykaz, SZBI, audyt i kary

Kalendarz obowiązków z KSC 2.0: wejście w życie, wniosek o wpis do wykazu, obowiązki rozdziału 3 z SZBI, pierwszy audyt podmiotów kluczowych i zgłaszanie incydentów — z podstawą prawną.

Czytaj wpis

· aktualizacja

Kary w NIS2/uKSC i osobista odpowiedzialność zarządu

Maksymalne kary administracyjne dla podmiotów kluczowych i ważnych oraz osobista kara pieniężna dla kierownika podmiotu. Za co grożą, od kiedy mogą zapaść i jak ograniczyć ryzyko.

Czytaj wpis