Jak może pomóc kancelaria?
- Analiza objęcia organizacji obowiązkami KSC.
- Przegląd ról, procedur i dokumentacji.
- Koordynacja prac prawnych z wdrożeniami technicznymi.
- Przygotowanie zarządu do nadzoru i reakcji na incydenty.
Jak przebiega projekt?
Najpierw określamy problem, cel i zakres dostępu do informacji. Następnie analizujemy materiał, omawiamy ustalenia i przekazujemy uzgodnione rezultaty. Dalsze działania mogą obejmować wdrożenie rekomendacji lub wsparcie procesowe.
Na co zwrócić uwagę na początku?
Warto wskazać osoby odpowiedzialne za projekt, istniejące procedury i źródła informacji. Unikaj pochopnego rozpowszechniania podejrzeń. Sposób zabezpieczenia dokumentacji i danych powinien uwzględniać uprawnienia oraz charakter materiału.
Ryzyka wymagają indywidualnej oceny
Nieprawidłowa reakcja może utrudnić ustalenie faktów, naruszyć poufność i pogłębić ryzyko organizacji. Zakres projektu powinien uwzględniać proporcjonalność działań, ograniczenia dostępu do danych i możliwe dalsze postępowanie.
Aktualny zakres obowiązków należy ustalać na podstawie polskich przepisów KSC. Materiały źródłowe: Ministerstwo Cyfryzacji — obowiązki podmiotów kluczowych i ważnych .