UoKSC i NIS2 w Praktyce
Praktyczny podręcznik implementacji krajowego systemu cyberbezpieczeństwa. Frameworki, procedury i listy kontrolne dla zarządów, IT i compliance.
Do końca okna rejestracji S46 (3.10.2026) zostało:
drukowana
Książka + PDF
Ustawa o Krajowym Systemie Cyberbezpieczeństwa weszła w życie 3 kwietnia 2026 roku. Deadline rejestracji jako podmiot kluczowy lub ważny upływa 3 października 2026. Kary za brak zgodności sięgają 10 milionów euro. Dla większości organizacji to nie jest kwestia „czy wdrożyć” — to kwestia „czy zdążyć”.
Książka UoKSC i NIS2 w Praktyce to pierwszy na polskim rynku praktyczny podręcznik implementacji wymogów UoKSC i NIS2 przeznaczony dla osób odpowiedzialnych za wdrożenie — CISO, IT Managerów, Compliance Officerów i Zarządów. Zamiast parafrazy przepisów — konkretne narzędzia, listy kontrolne, wzory dokumentów i mapy drogowe wdrożenia.
Autor, Piotr Szymczyk, certyfikowany ekspert z 25-letnim doświadczeniem w cyberbezpieczeństwie dla globalnych korporacji, prowadzi czytelnika przez wszystkie 12 kluczowych obszarów NIS2, wymogi Cyber Resilience Act dla produktów ICT, budowę Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz przygotowanie do audytu.
Książka zawiera ponad 40 gotowych wzorów dokumentów: polityki, procedury, rejestry ryzyka, wzory Technical File, procedury reagowania na incydenty i listy kontrolne audytowe — wszystko w formacie gotowym do adaptacji w organizacji.
- 1Ramy prawne — UoKSC, NIS2 i CRAZakres stosowania, podmioty kluczowe i ważne, harmonogram wdrożenia 2026–2028
- 2Klasyfikacja i rejestracja podmiotuJak określić status organizacji, termin rejestracji S46, konsekwencje braku zgłoszenia
- 3Zarządzanie ryzykiem cybernetycznymMetodyka analizy ryzyka, threat modelling, STRIDE, macierz ryzyka, dokumentacja
- 4System Zarządzania Bezpieczeństwem Informacji (SZBI)Budowa SZBI zgodnego z ISO 27001 i wymaganiami UoKSC — krok po kroku
- 5Cyber Resilience Act — wymagania dla produktów ICT40 wymagań bezpieczeństwa, Technical File, SBOM/HBOM, oznakowanie CE
- 6Zarządzanie łańcuchem dostaw i dostawcamiSCRM, weryfikacja dostawców, klauzule umowne, zarządzanie podatnościami CVD/VDP
- 7Reagowanie na incydenty i raportowanieEarly Warning 24h, powiadomienie 72h, raport końcowy 30 dni — procedury i wzory
- 8Ciągłość działania (BCP/DRP)Plan ciągłości działania, strategie odtwarzania, RTO/RPO, testy
- 9Szkolenia i świadomość cyberbezpieczeństwaWymogi szkoleniowe UoKSC, programy dla pracowników i zarządu
- 10Audyt i certyfikacjaPrzygotowanie do audytu CSIRT, listy kontrolne, artefakty dowodowe, quick wins
- 11Cyber Resilience Act — zaawansowane wymaganiaSzczegółowe wymogi dla produktów ICT, harmonogram wdrożenia CRA 2027–2028
- 12AI Act — wymagania dla systemów AIKlasyfikacja ryzyka AI, obowiązki dostawców i użytkowników systemów AI wysokiego ryzyka
- 13DORA — odporność cyfrowa sektora finansowegoWymogi Digital Operational Resilience Act, testowanie odporności, zarządzanie dostawcami ICT
- 14RODO i ochrona danych osobowychPowiązania RODO z UoKSC i NIS2, obowiązki IOD, incydenty a naruszenia danych osobowych
- 15Zarządzanie łańcuchem dostaw — zaawansowaneSCRM dla złożonych ekosystemów, audyt dostawców, kontrakty i SLA bezpieczeństwa
- 16Wdrożenie praktyczne — mapa drogowaPlan wdrożenia 90 dni, priorytety działań, quick wins dla różnych typów organizacji
- 17Wzory dokumentów i listy kontrolnePonad 40 gotowych wzorów: polityki, procedury, rejestry, Technical File, procedury incydentowe