Przejdź do głównej treści

NIS2, DORA i AI Act weszły już w życie. Czy to koniec wyzwań dla zespołów compliance i cybersec?

Katgoria: BEZPIECZEŃSTWO IT / Utworzono: 12 luty 2025
NIS2, DORA i AI Act weszły już w życie. Czy to koniec wyzwań dla zespołów compliance i cybersec?
Nowe przepisy, kluczowe decyzje sądowe (m.in. nałożenie bardzo wysokich kar na Meta, Uber czy LinkedIn) i rozwój technologii sprawiły, że ostatni rok był przełomowy dla kwestii prywatności. Jednak to dopiero początek – nadchodzące regulacje, rosnąca skala cyberzagrożeń oraz coraz łatwiejszy dostęp do zaawansowanych narzędzi AI, takich jak DeepSeek, stawiają przed firmami i regulatorami jeszcze większe wyzwania. Dodatkowo możliwe zmiany w podejściu do międzynarodowych przepisów nowej administracji USA mogą wprowadzić niemałe zamieszanie na globalnym rynku. W efekcie zespoły ds. bezpieczeństwa i zgodności muszą przygotować się na rok pełen niepewności i dynamicznych zmian.


REKLAMA
ASSECO KSEF
 
AI Act już działa

Choć unijny AI Act formalnie wszedł w życie, jego przepisy będą wdrażane stopniowo. Od 2 lutego 2025 r. na terenie Europejskiego Obszaru Gospodarczego (EOG) zaczął obowiązywać zakaz stosowania systemów sztucznej inteligencji uznanych za stwarzające „nieakceptowalne ryzyko”. Oznacza to, że firmy nie mogą wdrażać m.in. systemów społecznej oceny obywateli (social scoring) ani technologii masowego zbierania danych biometrycznych z internetu.

Kolejny ważny etap nastąpi 2 sierpnia 2025 r. – twórcy generatywnej AI (np. firm rozwijających duże modele językowe i obrazowe) zostaną zobowiązani do minimalizowania ryzyk systemowych oraz dokumentowania środków cyberbezpieczeństwa. W praktyce oznacza to konieczność szczegółowego raportowania potencjalnych zagrożeń oraz wdrażania procedur ograniczających negatywne skutki działania AI.

Nowe przepisy zwiększają kompetencje regulatorów, którzy zyskają szersze możliwości kontroli i egzekwowania zgodności. Firmy wykorzystujące AI nie mogą traktować AI Act jako jednorazowego obowiązku – to długoterminowy proces wymagający ciągłego dostosowywania strategii compliance i monitorowania wdrożonych systemów. Brak zgodności może skutkować poważnymi konsekwencjami prawnymi i finansowymi.

NIS2 – większe bezpieczeństwo i nowe ryzyka

Nowe przepisy mogą nie tylko zwiększyć bezpieczeństwo firm, ale także stać się narzędziem szantażu dla cyberprzestępców. Podobnie jak po wprowadzeniu RODO, cybeprzestępcy mogą wykorzystywać groźbę wysokich kar do wymuszania okupu. Jeśli organizacja nie spełni wymogów NIS2, grożą jej sankcje sięgające 10 mln euro lub 2% globalnych przychodów – a atakujący mogą to wykorzystać, żądając zapłaty w zamian za milczenie o lukach w zabezpieczeniach.

Jednocześnie firmy objęte dyrektywą będą zmuszone do podniesienia standardów cyberbezpieczeństwa, co może skierować uwagę hakerów na mniejsze podmioty, które nie podlegają nowym regulacjom i w związku z tym mogą być słabiej zabezpieczone.

Wejście w życie dyrektywy NIS2 to sygnał dla wszystkich firm, nie tylko tych objętych nowymi regulacjami, że cyberbezpieczeństwo musi stać się priorytetem. Organizacje, które nie podlegają dyrektywie, nie mogą zakładać, że są poza strefą ryzyka – wręcz przeciwnie, właśnie teraz mogą stać się celem ataków. Tymczasem aż 41% polskich firm wciąż nie korzysta z oprogramowania zabezpieczającego, a jedynie 32% regularnie testuje swoje systemy pod kątem podatności . W obliczu rosnącej skali zagrożeń taki poziom przygotowania jest niewystarczający – mówi Kamil Sadkowski, analityk laboratorium antywirusowego ESET.


Znane zagrożenia, większe konsekwencje

W minionym roku liczba wycieków danych osiągnęła rekordowy poziom – tylko w USA naruszenia bezpieczeństwa dotknęły ponad 353 miliony użytkowników . Cyberprzestępcy coraz częściej wykorzystują skradzione loginy i hasła oraz kupują gotowe narzędzia do ataków, które są dostępne na czarnym rynku. To sprawia, że nawet mniej zaawansowani cyberprzestępcy mogą przeprowadzać skuteczne i dobrze zaplanowane kampanie.

Dodatkowo rozwój generatywnej sztucznej inteligencji sprawia, że oszustwa oparte na socjotechnice stają się coraz bardziej wiarygodne. AI pomaga przestępcom lepiej podszywać się pod firmy i klientów oraz znajdować słabo zabezpieczone systemy. Organizacje, które nie podniosą poziomu ochrony, ryzykują nie tylko cyberatakami, ale także konsekwencjami prawnymi – globalni regulatorzy coraz częściej przyglądają się firmom, które nie dbają o prywatność i bezpieczeństwo danych.

AI a wyzwania dla compliance i ochrony danych

Wraz z dynamicznym rozwojem sztucznej inteligencji rośnie ryzyko naruszeń prywatności i powstają nowe obowiązki dla firm. Modele AI często są trenowane na ogromnych zbiorach danych, które mogą pochodzić z internetu lub baz klientów. Jeśli organizacje nie uzyskały na to wyraźnej zgody, narażają się na ryzyko prawne – czego doświadczył LinkedIn w Wielkiej Brytanii. Po interwencji regulatora (ICO) platforma musiała wstrzymać wykorzystywanie danych użytkowników do trenowania AI i umożliwić im rezygnację z udziału w tym procesie.

Dodatkowym problemem jest brak pełnej kontroli nad danymi przetwarzanymi przez AI. Wiele firm może nie być w stanie skutecznie usunąć lub poprawić informacji na żądanie użytkownika, co stanowi naruszenie przepisów o ochronie danych. W odpowiedzi na te wyzwania regulatorzy na całym świecie intensyfikują prace nad nowymi przepisami, np. w USA kilka stanów przygotowuje własne regulacje dotyczące AI.

Nowe regulacje, rozwój sztucznej inteligencji i coraz bardziej zaawansowane cyberataki sprawiają, że organizacje muszą nieustannie dostosowywać swoje strategie bezpieczeństwa. Zespoły ds. compliance i cyberbezpieczeństwa stoją przed wyzwaniem nie tylko spełnienia nowych wymogów prawnych, ale także skutecznej ochrony danych w dynamicznie zmieniającym się środowisku. Aby ograniczyć ryzyko i uniknąć kosztownych konsekwencji, warto skupić się na kilku kluczowych działaniach:
  •  Śledzenie zmian w przepisach i dostosowywanie wewnętrznych procedur do nowych wymogów, a następnie bezwzględne przestrzeganie nowych procedur.
  • Jasne określenie właścicieli danych w organizacji i stworzenie skutecznego systemu raportowania.
  • Przeprowadzanie analiz wpływu na ochronę danych (DPIA) przed wdrożeniem nowych narzędzi, zwłaszcza opartych na AI, oraz wdrażanie odpowiednich zabezpieczeń.
  • Regularny monitoring bezpieczeństwa, przegląd procedur i szybkie reagowanie na zagrożenia.

Ochrona danych często bywa postrzegana jako biurokratyczny obowiązek, tymczasem to realna szansa na wzmocnienie pozycji rynkowej. Firmy, które strategicznie podchodzą do cyberbezpieczeństwa i compliance, nie tylko minimalizują ryzyko kosztownych naruszeń, ale także budują zaufanie klientów i partnerów. W czasach rosnących zagrożeń i coraz bardziej rygorystycznych regulacji organizacje powinny traktować bezpieczeństwo jako inwestycję, a nie dodatkowy koszt – komentuje Paweł Jurek, Business Development Director, DAGMA Bezpieczeństwo IT.


Źródło: Dagma

Najnowsze wiadomości

Europejski przemysł cyfryzuje się zbyt wolno – ERP, chmura i AI stają się koniecznością
BPSCEuropejski przemysł średniej wielkości wie, że cyfryzacja jest koniecznością, ale wciąż nie nadąża za tempem zmian. Ponad 60% firm ocenia swoje postępy w transformacji cyfrowej jako zbyt wolne, mimo rosnącej presji konkurencyjnej, regulacyjnej i kosztowej. Raport Forterro pokazuje wyraźną lukę między świadomością potrzeby inwestycji w chmurę, ERP i AI a realną zdolnością do ich wdrożenia – ograniczaną przez braki kompetencyjne, budżety i gotowość organizacyjną.
Nowa era komunikacji biznesowej, KSeF stał się faktem
SymfoniaOd 1 lutego 2026 roku, w Polsce z sukcesem rozpoczęła się nowa era elektronicznej komunikacji w biznesie. Od tego dnia przedsiębiorcy zaczynają posługiwać się wspólnym standardem we wzajemnej wymianie dokumentów – fakturą ustrukturyzowaną, znaną jako FA(3) lub po prostu faktura KSeF.
Smart Factory w skali globalnej: jak MOWI porządkuje produkcję dzięki danym w czasie rzeczywistym
accevoCyfryzacja produkcji w skali globalnej wymaga dziś spójnych danych, jednolitych standardów i decyzji podejmowanych w czasie rzeczywistym. W środowisku rozproszonych zakładów produkcyjnych tradycyjne raportowanie i lokalne narzędzia IT przestają wystarczać. Przykład MOWI pokazuje, jak wdrożenie rozwiązań Smart Factory i systemu MES może uporządkować zarządzanie produkcją w wielu lokalizacjach jednocześnie, zwiększając przejrzystość procesów, efektywność operacyjną oraz stabilność jakości.
Hakerzy nie kradną już tylko haseł. Oni kradną Twój czas i przyszłość. Jak chronić ERP przed paraliżem?
Hakerzy coraz rzadziej koncentrują się wyłącznie na kradzieży haseł. Ich prawdziwym celem jest dziś sparaliżowanie kluczowych systemów biznesowych, przejęcie kontroli nad danymi i wymuszenie kosztownych decyzji pod presją czasu. System ERP, jako centralny punkt zarządzania finansami, produkcją i logistyką, stał się dla cyberprzestępców najbardziej atrakcyjnym celem. Ten artykuł pokazuje, dlaczego tradycyjne zabezpieczenia przestają wystarczać i jak realnie chronić ERP przed atakami, które mogą zatrzymać firmę z dnia na dzień.
PSI automatyzuje logistykę Rossmanna: Wdrożenie WMS i MFC w Czechach
PSINowoczesne centrum logistyczne Rossmann w Czechach to przykład, jak strategiczne inwestycje w automatykę i systemy IT wspierają skalowanie biznesu w handlu detalicznym. Projekt realizowany przez PSI Polska obejmuje wdrożenie zaawansowanego systemu WMS oraz sterowania przepływem materiałów, tworząc w pełni zintegrowane środowisko dla obsługi rosnących wolumenów sprzedaży i dynamicznego rozwoju e-commerce. To wdrożenie pokazuje, jak technologia staje się fundamentem efektywnej, przyszłościowej logistyki.



Najnowsze artykuły

Magazyn bez błędów? Sprawdź, jak system WMS zmienia codzienność logistyki
SENTEWspółczesna logistyka wymaga nie tylko szybkości działania, lecz także maksymalnej precyzji – to właśnie te czynniki coraz częściej decydują o przewadze konkurencyjnej firm. Nawet drobne pomyłki w ewidencji stanów magazynowych, błędy przy przyjmowaniu dostaw czy nieprawidłowe rozmieszczenie towarów, mogą skutkować poważnymi stratami finansowymi i opóźnieniami w realizacji zamówień. W jaki sposób nowoczesne rozwiązania do zarządzania pomagają unikać takich sytuacji? Czym właściwie różni się tradycyjny system magazynowy od zaawansowanych rozwiązań klasy WMS (ang. Warehouse Management System)? I w jaki sposób inteligentne zarządzanie procesami magazynowymi realnie usprawnia codzienną pracę setek firm?
Jak maksymalizować zyski z MTO i MTS dzięki BPSC ERP?
BPSC FORTERROZysk przedsiębiorstwa produkcyjnego zależy nie tylko od wydajności maszyn, ale przede wszystkim od precyzyjnego planowania, realnych danych i umiejętnego zarządzania procesami. Dlatego firmy, które chcą skutecznie działać zarówno w modelu Make to Stock (MTS), jak i Make to Order (MTO), coraz częściej sięgają po rozwiązania klasy ERP, takie jak BPSC ERP.
Warsztaty analityczne i sesja discovery. Jak wygląda pierwszy etap współpracy z partnerem wdrożeniowym ERP
TODIS ConsultingWdrożenie systemu ERP to jedna z najważniejszych strategicznych decyzji, jakie może podjąć firma. To inwestycja, która ma zrewolucjonizować procesy, zwiększyć efektywność i dać przewagę konkurencyjną. Jednak droga do sukcesu jest pełna potencjalnych pułapek. Wielu menedżerów obawia się nieprzewidzianych kosztów, oporu zespołu czy niedopasowania systemu do realnych potrzeb. Jak zminimalizować to ryzyko? Kluczem jest solidne przygotowanie. Zanim padnie słowo „wdrażamy”, konieczne jest przeprowadzenie trzech fundamentalnych etapów: warsztatów analitycznych, sesji discovery oraz analizy przedwdrożeniowej ERP. To nie są zbędne formalności, ale fundament, na którym zbudujesz sukces całego projektu.
Strategia migracji danych do nowego systemu ERP. Metody, ryzyka i najlepsze praktyki
TODISWdrożenie nowego systemu ERP to dla wielu firm nie tylko krok w stronę unowocześnienia procesów biznesowych, ale także ogromne przedsięwzięcie logistyczne i technologiczne. Aby nowy system ERP zaczął efektywnie wspierać działalność organizacji, kluczowe jest odpowiednie przygotowanie danych, które muszą zostać bezpiecznie i precyzyjnie przeniesione ze starego systemu. Migracja danych ERP to skomplikowany proces, wymagający zarówno zaawansowanej wiedzy technologicznej, jak i dokładnego planowania na poziomie strategicznym. W tym artykule przybliżymy najlepsze metody, wskażemy najczęstsze ryzyka oraz podpowiemy, jak przeprowadzić migrację krok po kroku.
Strategiczna przewaga czy kosztowny mit? Kto wygrywa dzięki chmurze?
Chmura miała być odpowiedzią na wyzwania sektora finansowego: przestarzałą infrastrukturę, rozproszone dane, rosnące oczekiwania klientów i klientek. Dziś korzysta z niej już 91% instytucji, a mimo to tylko nieliczne mówią o realnych efektach. Zaledwie 12% firm maksymalizuje potencjał chmury – tworzy skalowalne platformy, wdraża GenAI, monetyzuje dane. Reszta? Często grzęźnie w kosztach, integracjach i braku kompetencji. Różnica nie tkwi w technologii, ale w strategii – i to ona może zadecydować o miejscu w sektorze, który właśnie wchodzi w kolejną fazę transformacji.

Przeczytaj Również

Wnioski z NIS2: Kryzys zasobów i kompetencji w obliczu cyberzagrożeń

Dyrektywa NIS2 miała poprawić cyberbezpieczeństwo europejskich firm. W praktyce obnaża ic… / Czytaj więcej

Niemal co trzeci dyrektor IT przecenia poziom cyberodporności swojej firmy

Trzy na cztery firmy na świecie (74%) opierają strategię cyberochrony na działaniach reaktywnych i… / Czytaj więcej

Cyberprzestępcy wykorzystują popularność narzędzi AI do ataków ransomware

Sztuczna inteligencja to dziś jedno z najgorętszych haseł w świecie technologii — i właśnie tę popu… / Czytaj więcej

Czy sektor finansowy naprawdę jest gotowy na AI?

Choć rozwiązania AI są coraz szerzej stosowane przez instytucje finansowe, tylko 15% z nich posiada… / Czytaj więcej

Bring your own device – czy warto ryzykować?

Jeszcze kilka lat temu strategia Bring Your Own Device polegająca na tym, że pracownik wykonuje swo… / Czytaj więcej

Cyberzagrożenia w chmurze wymykają się spod kontroli

W ostatnich 12 miesiącach aż 65% firm padło ofiarą incydentu bezpieczeństwa związanego z chmurą, a… / Czytaj więcej

Nowe rozwiązania Snowflake pomagają firmom lepiej wykorzystywać dane i AI

Firma Snowflake ogłosiła podczas dorocznej konferencji Snowflake Summit 2025 szereg nowych funkcji… / Czytaj więcej