Cyberbezpieczeństwo w Polsce

Przedsiębiorcy, którzy trafili do CEIDG przed 2025 rokiem, od 1 października 2026 r. muszą mieć adres do e-Doręczeń. Ustawa nie grozi za jego brak karą, co nie znaczy, że brak adresu nie ma skutków. Pismo z urzędu nieodebrane ze skrzynki po 14 dniach zostaje uznane za doręczone, a od tej chwili liczą się terminy na odpowiedź, zapłatę albo odwołanie.

Przy poprzednim terminie, wyznaczonym spółkom z KRS, oszuści w kilka dni rozesłali fałszywe powiadomienia o przesyłkach czekających w skrzynce. Zestawiamy terminy dla wszystkich grup, pokazujemy prawdziwą ścieżkę logowania, jedyny adres, z którego Poczta Polska wysyła komunikat o założeniu skrzynki, i sygnały sfałszowanej wiadomości. Na końcu: co zrobić, gdy dane logowania trafiły na fałszywą stronę, i jak ustawić dostęp do skrzynki dla księgowej. Opieramy się na tekście ustawy i komunikatach instytucji, a nie na cudzych streszczeniach przepisów.

Twoja organizacja może dziś podlegać kilku przepisom o cyberbezpieczeństwie naraz - ustawie o krajowym systemie cyberbezpieczeństwa, unijnemu rozporządzeniu o cyberodporności, rozporządzeniu DORA, a samorząd dodatkowo naborowi na Lokalne Centra Cyberbezpieczeństwa. Każdy z tych reżimów ma własną podstawę prawną, własny zakres podmiotowy i własny zegar, więc ustalenie kalendarza jednej organizacji wymaga przejrzenia czterech niezależnych źródeł, z realnym ryzykiem, że najmniej nagłośniony termin akurat Twojej organizacji zostanie przeoczony, a konsekwencje przyjdą już po fakcie.

Ten tekst stawia wszystkie cztery terminy w jednej tabeli razem ze statusem na dzień publikacji, dokłada krótki test pozwalający ustalić, które z nich w ogóle Cię dotyczą, i rozkłada konkretne sytuacje, w których dwa różne reżimy nakładają się na ten sam podmiot jednocześnie. Po szczegóły pojedynczego obowiązku, procedury zgłoszeniowe i widełki kar odsyłamy do naszych osobnych, głębszych artykułów o każdym z tych aktów z osobna.

Krakowska odsłona formuły BSides, prowadzona przez lokalną społeczność od 2022 roku. Program biegnie w trzech równoległych ścieżkach, a obok nich działają villages, czyli strefy warsztatowe prowadzone przez społeczności, oraz osobne szkolenia z własną rejestracją. Wstęp jest bezpłatny, z opcją dobrowolnej wpłaty, a pula miejsc wynosi 500. Językiem wydarzenia jest angielski, w nim prowadzone są wszystkie ścieżki.

Krok po kroku po wycieku danych: najpierw zastrzeż PESEL, potem sprawdź dane w bezpiecznedane.gov.pl i rozpoznaj fałszywe strony udające ten serwis.

Najpopularniejsze hasła w Polsce z analizy wycieków danych CERT Polska - zobacz, jakich kombinacji unikać, i pobierz pełny słownik do audytu haseł w firmie.

Lista Ostrzeżeń CSIRT NASK - wyszukaj domenę, żeby sprawdzić, czy trafiła na oficjalną listę stron wykorzystywanych do phishingu i innych oszustw online.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.