Mateusz Podbielski
Technologia i cyberbezpieczeństwo
Założyciel i partner zarządzający Genuitek. Od ponad 20 lat łączy technologię z biznesem, prowadząc projekty IT i wdrożenia zwiększające bezpieczeństwo organizacji.
DORA — Odporność cyfrowa sektora finansowego
Dla banków, ubezpieczycieli i fintechów: musisz udowodnić, że Twoje systemy wytrzymają awarię i atak, oraz kontrolować swoich dostawców IT.
Termin
Obowiązuje od 17 stycznia 2025 r.
Ryzyko finansowe
Sankcje nadzorcze KNF, do 1% średniego dziennego obrotu dziennie dla dostawców krytycznych
Czas wdrożenia z nami
4 etapy · ok. 12 tygodni
Nie wiesz, od czego zacząć? Trzy szybkie kroki:
Kogo to obejmuje
- →Banki, SKOK-i, instytucje płatnicze, firmy inwestycyjne i ubezpieczyciele
- →Fintechy i firmy pożyczkowe nadzorowane przez KNF
- →Dostawcy IT świadczący usługi krytyczne dla sektora finansowego
Co dostajesz
Raport — analizę obecnego stanu, plan wdrożenia oraz gotowe materiały, a na życzenie pełną implementację. Każdy element możesz wdrażać samodzielnie albo z naszym wsparciem.
- ✓Rejestr informacji ICT
- ✓Plany wyjścia
- ✓Scenariusze testów odporności
- ✓Procedura raportowania do KNF
- ✓Pełna implementacja z naszym wsparciem
Audyt to nie spotkanie — to 12 tygodni i 4 konkretne produkty
Każda faza ma określony czas, rezultat i rolę Twoją oraz naszą. Bez chaosu projektowego — od startu wiesz, co dostajesz w każdym tygodniu.
- W1 — W3
Mapa zależności ICT
Twoja rolaUdostępniasz umowy, schematy systemów i kontakty do dostawców.
Nasza rolaIdentyfikujemy funkcje krytyczne i systemy, od których zależą.
RezultatMapa funkcji krytycznych + zakres prac - W3 — W6
Rejestr informacji
Twoja rolaPrzekazujesz pełną listę umów z dostawcami ICT.
Nasza rolaBudujemy rejestr informacji w formacie wymaganym przez nadzór.
RezultatRejestr informacji ICT - W6 — W10
Testy odporności
Twoja rolaDostęp do środowisk i zespołów IT. Cotygodniowy checkin (60 min).
Nasza rolaScenariusze awarii, testy odtworzeniowe, plany wyjścia od dostawcy.
RezultatScenariusze testów + plany wyjścia - W10 — W12
Raportowanie
Twoja rolaReview procedury — 1 sesja review (90 min).
Nasza rolaProcedura zgłaszania poważnych incydentów ICT do organu nadzoru.
RezultatProcedura raportowania do KNF
Fragment raportu
Zobacz, jak wygląda wynik analizy i z jakich materiałów możesz korzystać podczas samodzielnego wdrożenia.
Studium przypadku · NIS2Pobierz pełny raport PDF · 8 stron
Producent żywności, 320 osób
Podmiot ważny · produkcja żywności · przykładowe dane zanonimizowane
Czas sprawdzenia
3 tyg.
Do zgodności
11 tyg.
Znalezione braki
17
Pilne działania
6
Brak rejestru informacji o umowach ICT
Brak planu wyjścia od dostawcy chmury
Testy odtworzeniowe nieprzeprowadzone w ostatnich 12 mies.
Materiał do pracy
Pobierz checklistę · 5 stronChecklist zgodności NIS2
20 praktycznych punktów kontrolnych, prosty sposób liczenia wyniku i wskazówki dotyczące następnych kroków.
Technologia i prawo
Kim jesteśmy
Łączymy doświadczenie technologiczne z praktyką prawną, żeby wymagania regulacyjne przekładać na konkretne działania w firmie.
Julia Armata
Prawo i compliance
Adwokatka i partnerka zarządzająca Armata Legal. Od ponad 15 lat doradza firmom technologicznym i międzynarodowym w obszarze umów, compliance i bezpiecznego rozwoju.
Euro Kompas tworzą eksperci:
