Cyberbezpieczeństwo w Polsce

Pod koniec września 2026 roku w odstępie kilku dni ujawniono trzy incydenty: w oprogramowaniu Medyc firmy Qbusoft, z którego korzystają placówki medyczne, w sieci Enel-Med i w serwisie do faktur Fakturownia. Chodzi o numery PESEL i adresy pacjentów, dane kont, rachunki bankowe i kontrahentów przedsiębiorców, a zawiadomienie jednej z placówek mówi także o danych o zdrowiu. Firmy podają różny zakres i różne daty, sprawcy własne liczby, a do skrzynek mogą trafiać zarówno prawdziwe zawiadomienia, jak i wiadomości, które tylko je udają.

Każdą sprawę rozkładamy na daty i źródła: co firmy potwierdziły, co pozostaje deklaracją sprawców i gdzie relacje stron się rozchodzą. Zestawiamy tempo informowania trzech firm, sprawdzamy, co naprawdę łączy te incydenty, i opisujemy własne nagranie strony statusowej Medyc z 21 września, zrobione trzy dni przed ujawnieniem wycieku. Na końcu są osobne kroki dla pacjentów i dla użytkowników Fakturowni.

Przedsiębiorcy, którzy trafili do CEIDG przed 2025 rokiem, od 1 października 2026 r. muszą mieć adres do e-Doręczeń. Ustawa nie grozi za jego brak karą, co nie znaczy, że brak adresu nie ma skutków. Pismo z urzędu nieodebrane ze skrzynki po 14 dniach zostaje uznane za doręczone, a od tej chwili liczą się terminy na odpowiedź, zapłatę albo odwołanie.

Przy poprzednim terminie, wyznaczonym spółkom z KRS, oszuści w kilka dni rozesłali fałszywe powiadomienia o przesyłkach czekających w skrzynce. Zestawiamy terminy dla wszystkich grup, pokazujemy prawdziwą ścieżkę logowania, jedyny adres, z którego Poczta Polska wysyła komunikat o założeniu skrzynki, i sygnały sfałszowanej wiadomości. Na końcu: co zrobić, gdy dane logowania trafiły na fałszywą stronę, i jak ustawić dostęp do skrzynki dla księgowej. Opieramy się na tekście ustawy i komunikatach instytucji, a nie na cudzych streszczeniach przepisów.

Trzydniowa konferencja, na której uczestnicy pracują w dziesięciu grupach branżowych, każda we własnej sali w Galaxy Hall. Pierwsze dwa dni to 30-minutowe sesje poświęcone jednemu rozwiązaniu lub technologii oraz konsultacje 1:1 z inżynierami, trzeci dzień przeznaczono na networking. Organizator zapowiada ponad 30 ekspertów i piętnastu producentów. Program trzyma się wymagań NIS2: kontroli dostępu do sieci, ochrony stacji końcowych, uwierzytelniania wieloskładnikowego, kopii zapasowych i centralnego zbierania logów. Z ankiet wypełnianych w aplikacji powstaje raport gotowości organizacji na tle jej sektora.

Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) - wdrożenie NIS2 po nowelizacji z 2026 r.: kogo obejmuje, jakie nakłada obowiązki i w jakich terminach.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.