Dyrektywa CER definiuje odporność jako zdolność do zapobiegania incydentowi, reagowania na niego i odtworzenia działalności po jego wystąpieniu. Ale co to oznacza w praktyce? W tym odcinku omawiam sześćobszarów środków odporności, które dyrektywa nakazuje wdrożyć każdemu podmiotowi krytycznemu, od ochrony fizycznej i bezpieczeństwa personelu, po ciągłość działania i budowanie świadomości. I wyjaśniam, dlaczego zasada proporcjonalności jest tu kluczowa. Artykuły, analizy i aktualności o dyrektywie CER i infrastrukturze krytycznej znajdziesz na: 🌐 projektik.eu🌐 https://projektik.eu/dyrektywa-cer/🐦 x.com/ik_projekt

Dyrektywa CER wprowadza dwa pojęcia, które są fundamentem całej regulacji: usługa kluczowa i podmiot krytyczny. To nie są tylko definicje, to nowy sposób myślenia o bezpieczeństwie infrastruktury. Stara dyrektywa z 2008 roku myślała w kategoriach obiektów i infrastruktury. CER myśli wkategoriach usług i podmiotów. W tym odcinku wyjaśniam, co te pojęcia oznaczają, jak się mają do siebie nawzajem i dlaczego mają tak duże znaczenie praktyczne.Artykuły, analizy i aktualności o dyrektywie CER i infrastrukturze krytycznej znajdziesz na: 🌐 projektik.eu🌐 https://projektik.eu/dyrektywa-cer/🐦 x.com/ik_projekt

Dyrektywa CER obejmuje jedenaście sektorów od energetyki i transportu, przez zdrowie i wodę pitną, po przestrzeń kosmiczną i żywność. To radykalne rozszerzenie w stosunku do starej dyrektywy z 2008 roku, która regulowała tylko dwa sektory. Skąd wzięła się ta lista? Jaka logika za nią stoi? W tym odcinku przechodzę przez wszystkie jedenaście sektorów, wyjaśniam, dlaczego dwa z nich rządzą się nieco innymi zasadami i dlaczego lista ma charakter minimalny, polska ustawa implementacyjna może ją rozszerzyć.Linki do dokumentów wspomnianych w odcinku:Dyrektywa CER (UE) 2022/2557: tekst PL: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32022L2557Rozporządzenie delegowane 2023/2450: wykaz usług kluczowych; tekst PL: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=OJ:L_202302450 Artykuły, analizy i aktualności o dyrektywie CER i infrastrukturze krytycznej znajdziesz na: 🌐 projektik.eu🌐 https://projektik.eu/dyrektywa-cer/🐦 x.com/ik_projekt

Dyrektywa CER obowiązuje od 2022 roku, ale czy już teraz nakłada obowiązki na polskie firmy i instytucje? Żeby to zrozumieć, trzeba wiedzieć, czym właściwie jest dyrektywa jako akt prawny i czym różni się od rozporządzenia. A to nie jest takie oczywiste, jak mogłoby się wydawać. W tym odcinku tłumaczę, jak działa transpozycja, na jakim etapie implementacji Dyrektywy CER jesteśmy i dlaczego warto śledzić temat...
Artykuły, analizy i aktualności o dyrektywie CER i infrastrukturze krytycznej znajdziesz na:🌐 projektik.eu🌐 https://projektik.eu/dyrektywa-cer/🐦 x.com/ik_projekt🎧 open.spotify.com/show/08bK2zLqoXbhmIcvEAaU2x

Unia Europejska przez ponad dekadę chroniła infrastrukturę krytyczną w oparciu o dyrektywę z 2008 roku. Obejmowała tylko dwa sektory, koncentrowała się na ochronie fizycznej konkretnych obiektów i nie przewidywała zagrożeń hybrydowych ani pandemii. W 2019 roku Komisja Europejska oceniła tę dyrektywę i wynik był jednoznaczny: stare podejście nie przystaje do realiów współczesnej gospodarki. Co poszło nie tak? I czym zastąpiono starą dyrektywę? Zapraszam na pierwszy odcinek serii o dyrektywie CER.Śledź Projekt IK na bieżąco: 🌐 projektik.eu 🌐 projektik.eu/dyrektywa-cer 🐦 x.com/ik_projekt

8 grudnia 2022 roku Rada Unii Europejskiej przyjęła dyrektywę CER. Tego samego dnia przyjęła też drugi dokument, znacznie mniej znany, choć równie ważny. To Zalecenie Rady w sprawie ogólnounijnego skoordynowanego podejścia do kwestii wzmocnienia odporności infrastruktury krytycznej.W tym odcinku omawiam, czym jest zalecenie jako akt prawny, jak powstaje i dlaczego w ogóle istnieje obok dyrektywy. Skąd się wziął ten dokument, kontekst Nord Stream, pięciopunktowy plan von der Leyen, pilność działania. Co konkretnie zaleca: testy warunków skrajnych, kable podmorskie, dane satelitarne, współpraca międzynarodowa. I jak zalecenie ma się do dyrektywy CERŹródła:🔗 Zalecenie Rady 2023/C 20/01 — https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32023H0116🔗 Zalecenie Komisji 2024/779 — https://eur-lex.europa.eu/eli/reco/2024/779/ojŚledź Projekt IK na bieżąco: 🌐 projektik.eu 🌐 projektik.eu/dyrektywa-cer 🐦 x.com/ik_projekt

Operator IK najczęściej ma pełne ręce roboty z utrzymaniem ciągłości działania własnego
biznesu. Gdy do tego dochodzą obowiązki związane z zapewnieniem odpowiedniego
poziomu ochrony infrastruktury krytycznej, czasu na poszukiwanie wiedzy jest przerażająco
mało. Co powinien przeczytać operator IK, by wiedzieć jakie są jego obowiązki i być
świadomym jak wygląda system ochrony IK? Na początek polecam przede wszystkim te trzy
dokumenty:

Po pierwsze, USTAWA z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym
https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20070890590/U/D20070590Lj.pdf

Po drugie, Narodowy Program Ochrony Infrastruktury Krytycznej
https://www.gov.pl/web/rcb/narodowy-program-ochrony-infrastruktury-krytycznej

Po trzecie, Standardy służące zapewnieniu sprawnego funkcjonowania infrastruktury
krytycznej – dobre praktyki i rekomendacje (Załącznik nr 1 do NPOIK)
https://www.gov.pl/web/rcb/narodowy-program-ochrony-infrastruktury-krytycznej

Ponadto, w tym odcinku wyjaśniam pojęcia takie jak: równość operatorów IK,
bezsankcyjność, koordynator systemu IK

W polskim systemie prawnym ustanowiono osoby odpowiedzialne za utrzymywanie kontaktu między operatorem infrastruktury krytycznej a podmiotami właściwymi w zakresie ochrony IK; czyli np. z Rządowym centrum Bezpieczeństwa, z właściwym ministerstwem etc. Zgodnie z aktualnie obowiązującymi przepisami taką rolę pełnią: osoba wskazana do kontaktów oraz pełnomocnik do spraw ochrony IK. Jak jest różnica? Kto jest kim? Czy ich pozycja jest równorzędna? Jakie są wymagania wobec osób zajmujących takie stanowiska? Zapraszam na kolejny odcinek.

Kto jest kim w ochronie infrastruktury krytycznej (IK)?

W polskim systemie prawnym ustanowiono osoby odpowiedzialne za utrzymywanie kontaktu między
operatorem infrastruktury krytycznej a podmiotami właściwymi w zakresie ochrony IK; czyli np. z
Rządowym centrum Bezpieczeństwa, z właściwym ministerstwem etc. Zgodnie z aktualnie
obowiązującymi przepisami taką rolę pełnią: osoba wskazana do kontaktów oraz pełnomocnik do
spraw ochrony IK. Jak jest różnica? Kto jest kim? Czy ich pozycja jest równorzędna? Jakie są
wymagania wobec osób zajmujących takie stanowiska? Zapraszam na kolejny odcinek.

W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is comi ng”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Na czym ten punkt zwrotny polegał? Dlaczego miasteczko Oldsmar stało się słynne? Zapraszam na dalszy ciąg opowieści o cyberatakach na system WodKan .