Wdrożenie dyrektywy NIS 2 w praktyce. Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa. 2-dniowe warsztaty stacjonarne w Warszawie

Zapraszamy na unikalne, 2-dniowe warsztaty w Warszawie, które poprowadzi ceniona ekspertka – radczyni prawna Agnieszka Wachowska. Stacjonarna formuła warsztatów to unikalna okazja do dyskusji, zadawania pytań, dzielenia się doświadczeniami z uczestnikami i prelegentką. Po części merytorycznej wszystkich uczestników zapraszamy na uroczystą kolację.

Dlaczego warto? 

• 

  10 godzin zegarowych szkolenia i warsztatów - omówimy wpływ zmian na obowiązki przedsiębiorców wynikające ze znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) i NIS2 oraz nowe wymogi dotyczące systemów zarządzania ryzykiem, standardów bezpieczeństwa ICT oraz procedur CSIRT.

• 

  Doświadczona prelegentka - swoim doświadczeniem dzieli się Agnieszka Wachowska, radczyni prawna, Co-Managing Partner w kancelarii Traple Konarski Podrecki i Wspólnicy.

• 

  Bezpośrednie konsultacje - w trakcie warsztatów przewidujemy czas na pytania uczestników. Uczestnicy mają także możliwość przesłania pytań i zagadnień przed warsztatami. Prelegentka odpowie na nie w trakcie zajęć.

• 

  Dogodna lokalizacja - Centrum Konferencyjno – Szkoleniowe Golden Floor Centrum to nowoczesna przestrzeń konferencyjna w samym sercu Warszawy, naprzeciwko Dworca Centralnego, oraz tuż obok Pałacu Kultury i Nauki.

• 

  Atrakcje - po intensywnym dniu zajęć zapraszamy na wieczór networkingowy. Wspólna kolacja to czas na mniej formalne rozmowy z prelegentką i budowanie relacji w środowisku prawniczym.

• 

  Certyfikat uczestnictwa - osoby biorące udział w warsztatach otrzymają certyfikat, określający tematykę warsztatów, wymiar godzin oraz informację o organizatorze.

W obliczu rosnącej liczby wyrafinowanych zagrożeń cyfrowych, Unia Europejska przyjęła dyrektywę NIS2, która wyznacza nowy, rygorystyczny standard ochrony infrastruktury krytycznej i usług cyfrowych. 

W dniu 23 stycznia 2026 r. Sejm uchwalił nowelizację o zmianie Ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, która ma wdrożyć w Polsce unijną dyrektywę NIS2 (druk sejmowy nr 1955). W dniu 19 lutego 2026 r. ustawa została podpisana przez Prezydenta (przy czym jednocześnie została skierowana do kontroli następczej przez Trybunał Konstytucyjny), a w dniu 2 marca 2026 r. ogłoszona w Dzienniku Ustaw (poz. 252). Termin wejścia w życie opublikowanych zmian to 3 kwietnia 2026 r.

Zmiany te nie są jedynie kosmetyczną aktualizacją, lecz rewolucją, która znacząco rozszerza listę podmiotów podlegających nadzorowi, obejmując tysiące nowych organizacji z sektorów takich jak m.in. energetyka, transport, ochrona zdrowia czy produkcja żywności. Wprowadzenie nowych przepisów nakłada na firmy konieczność przeprowadzenia samoidentyfikacji i złożenia wniosku rejestracyjnego do dnia 3 października 2026 r. oraz wdrożenia systemów zarządzania ryzykiem oraz rygorystycznych procedur raportowania incydentów w terminie do dnia 3 kwietnia 2027 r.

Brak dostosowania się do tych wymogów grozi nie tylko paraliżem operacyjnym, ale również bezprecedensowymi karami finansowymi, sięgającymi milionów euro. 

Program warsztatów został ułożony tak, aby przeprowadzić Państwa przez meandry nowych regulacji, przekładając skomplikowany język prawniczy na konkretne kroki wdrożeniowe. Wspólnie przeanalizujemy, jak przygotować organizację na nadchodzące audyty i jak skutecznie zarządzać bezpieczeństwem w całym łańcuchu dostaw.

Cel szkolenia

Celem szkolenia jest przedstawienie obecnych oraz przyszłych ram prawnych dotyczących obszaru cyberbezpieczeństwa, a także wskazanie optymalnej drogi do wdrożenia zgodności z tymi regulacjami.

Po szkoleniu uczestnicy będą:

• rozumieli zakres obowiązków wynikających z UKSC i NIS2, w tym w szczególności nowe wymogi dotyczące systemów zarządzania ryzykiem, standardów bezpieczeństwa ICT oraz rygorystycznych procedur raportowania incydentów do właściwych organów (CSIRT),
• potrafili zidentyfikować obowiązki swojej organizacji, poprzez umiejętność samodzielnej klasyfikacji podmiotu (kluczowy vs ważny), analizę kryteriów sektora i wielkości przedsiębiorstwa oraz weryfikację powiązań w grupach kapitałowych,
• znali rolę zarządu i kadry kierowniczej w cyberbezpieczeństwie, rozumiejąc nowe wymogi dotyczące wiedzy i kompetencji organów decyzyjnych oraz ich bezpośredni wpływ na budowanie kultury bezpieczeństwa (cyber-governance) w firmie,
• rozumieli ryzyka prawne i system sankcji, w tym mechanizmy nakładania kar finansowych, zasady odpowiedzialności osobistej osób zarządzających oraz przebieg procesów kontrolnych i nadzorczych prowadzonych przez organy administracji,
• wiedzieli, jak rozpocząć proces wdrażania wymogów regulacyjnych, posiadając konkretną roadmapę działań, która pozwoli na synchronizację nowych przepisów z istniejącymi procedurami (RODO, DORA) oraz efektywną współpracę działów IT, prawnych i compliance.

Dla kogo jest to szkolenie?

Szkolenie skierowane jest do przedstawicieli organizacji objętych lub potencjalnie objętych przepisami ustawy o krajowym systemie cyberbezpieczeństwa, w szczególności:

• kadra zarządzająca i decyzyjna (członkowie zarządów i rad nadzorczych, dyrektorzy operacyjni (COO), finansowi (CFO) i technologiczni (CTO), osoby odpowiedzialne za zarządzanie ryzykiem w organizacji),

• obszar prawny i compliance (prawniczy wewnętrzni (in-house), specjaliści ds. compliance, osoby odpowiedzialne za zgodność regulacyjną (regulatory affairs), inspektorzy ochrony danych (IOD), 

• obszar cyberbezpieczeństwa i IT (dyrektorzy i menedżerowie IT, specjaliści ds. cyberbezpieczeństwa (CISO, security officers), administratorzy systemów i infrastruktury, osoby odpowiedzialne za ciągłość działania (BCM) i zarządzanie incydentami)

Szkolenie jest szczególnie rekomendowane dla:

• podmiotów kluczowych i ważnych w rozumieniu UKSC,
• organizacji przygotowujących się do wdrożenia wymogów NIS2,
• firm, które chcą uporządkować kwestie odpowiedzialności zarządczej w obszarze cyberbezpieczeństwa.

Szkolenie nie wymaga wykształcenia prawniczego. Zagadnienia prawne prezentowane na szkoleniu będą przedstawione w sposób praktyczny i zrozumiały, z naciskiem na ich zastosowanie w działalności organizacji.

Prelegentka r. pr. Agnieszka Wachowska zaprasza na warsztaty