NIS 2 i UKSC bez komplikacji - jak zaufana chmura wspiera zgodność

Temat: NIS 2 i UKSC bez komplikacji – jak zaufana chmura wspiera zgodność

1. Wprowadzenie i cel spotkania
Jak realnie przygotować się od strony technologicznej i kontraktowej.

1A. NIS 2 / UKSC – o co właściwie chodzi?

Krótkie wprowadzenie w regulacje:

Kto podlega regulacjom, od kiedy i dlaczego,
Kluczowe obowiązki: zarządzanie ryzykiem, nadzór nad dostawcami, incydenty, ciągłość działania,
Rola dostawców IT – i dlaczego dobrze skonfigurowana chmura to dziś nie ryzyko, ale szansa na zgodność z NIS 2 i UKSC.

2. Chmura a zgodność z NIS 2: jak dobrać chmurę i umowy, żeby spać spokojnie.

Rola certyfikacji i standardów (np. ISO 27001, CSA STAR) w kontekście NIS2.

3. Model współodpowiedzialności

Współodpowiedzialność za cyberbezpieczeństwo w modelu chmurowym.
Modele IaaS, PaaS, SaaS

3A. Dobra umowa to dobra współpraca – jak rozłożyć odpowiedzialność z głową.

Co mówi NIS 2 / UKSC o relacjach z dostawcami,
Jakie obowiązki mają także sami dostawcy – i dlaczego to ułatwia klientom działanie
Jak rozsądnie ułożyć odpowiedzialność – bez przeciągania liny
Umowa = mapa odpowiedzialności

4. Co powinno zostać zrobione po stronie klienta?

Ustawiony backup (codzienny, geo-redundantny)
MFA i zarządzanie tożsamością (IAM)
Monitoring i alerty – real-time, nie raz w tygodniu
Testowanie Disaster Recovery – nie tylko na papierze
Jak sprawdzić czy jesteśmy gotowi, skany podatności

5. Scenariusz: incydent bezpieczeństwa – kto co robi?

6. Q&A i zaproszenie do współpracy.

Audyt zgodności chmurowej
Rekomendacje do poprawek
Pomoc inżynierska

7. Nasze usługi wspierające zgodność z NIS2:

Audyt chmurowy pod kątem NIS2
Backup i Disaster Recovery
Monitoring i alerting
MFA i zarządzanie tożsamością (IAM)
Wsparcie inżynierskie (hands-on)
Wdrożenie rekomendacji z audytu, konfiguracja środowisk pod zgodność.
Komponent prawny – weryfikacja podlegania, analiza luki, wdrożenie, wsparcie powdrożeniowe.

8. Konsultacje w duecie: technologia + prawo

Spotkania z zespołem Oktawave i kancelarii LBP Legal – jeden plan działania, jedno wdrożenie.

Oktawave: https://oktawave.com/
Kancelaria LBKP: https://lbplegal.com/