Od wymagań do działania

Poradnik został podzielony na trzy części, które prowadzą czytelnika od ustalenia, czy organizacja podlega ustawie KSC 2.0, przez poznanie wynikających z niej obowiązków, aż po kwestie odpowiedzialności, kontroli i sankcji. Krok po kroku pokazujemy, jak ustalić status organizacji, sprawdzić obowiązek wpisu do Wykazu KSC i przygotować się do nowych wymagań. Struktura pozwala korzystać z poradnika zarówno kompleksowo, jak i w odniesieniu do wybranych zagadnień.

Część pierwsza – „Czy moja organizacja podlega KSC 2.0?” – wyjaśnia, jakie podmioty i sektory obejmuje ustawa oraz jak określić status organizacji. Przedstawia kryteria kwalifikacji, zasady samoidentyfikacji, przypadki graniczne, a także informacje o Wykazie KSC i Systemie S46. Część tę uzupełniają praktyczna checklista i przykłady samoidentyfikacji.

Część druga – „Obowiązki podmiotów” – omawia najważniejsze wymagania systemu zarządzania bezpieczeństwem informacji (SZBI) oraz pokazuje, jak przełożyć je na konkretne działania. Rozdziały zawierają wyjaśnienie wymagań ustawowych, dobre praktyki, propozycje dokumentacji, źródła wiedzy oraz najczęstsze błędy i pułapki. Obowiązki są przedstawiane z różnych perspektyw, uwzględniając m.in. zarządzanie, zasady postępowania, zabezpieczenia techniczne oraz codzienną działalność organizacji. Wskazano także wyjątki dla podmiotów ważnych będących podmiotami publicznymi, które w określonych przypadkach podlegają uproszczonej ścieżce wdrażania SZBI.

Część trzecia – „Odpowiedzialność za niewykonanie obowiązków” – przedstawia zasady kontroli, odpowiedzialności i sankcji, w tym odpowiedzialność kadry kierowniczej. Wskazuje również możliwe konsekwencje niezgodności i incydentów dla działalności i reputacji organizacji. Całość uzupełnia baza wiedzy pozwalająca pogłębić omawiane zagadnienia.