Mentionsy

Gdzieś fajnie to się przepisało.

Ostatnio też takie rzeczy zostały opisane jako dark patterns.

To jeszcze warto wspomnieć, ostatnio byłem na spotkaniu ISA w Poznaniu i byłem bardzo zaskoczony, ale jedna z osób z branży IT powiedziała, że coraz więcej, chodziło o dział compliance, ale powiedzmy sobie szczerze, często compliance jest pod legalem.

To zależy, ale widać, że temat w związku z tym, że dyrektywa NIS-2 mówi o tej cyberhigienie nabiera, powiedziałbym tak, rumieńców, ponieważ może nie firmy, ale i NISA, czyli Europejska Agencja do Spraw Cyberbezpieczeństwa w Unii Europejskiej niedawno ogłosiła, że powołuje taką grupę roboczą.

Na razie właśnie z punktu widzenia działań INISA, jakaś taka próba podejścia do tego, żeby pewnie potem poprzez tą grupę zachęcać podmioty, szczególnie ważne i kluczowe, do tego, żeby gdzieś te szkolenia i różne inne działania mające podnosić tą świadomość realizowały.

To jest trochę tak, jak kiedyś w umowach dotyczących powierzania przetwarzania danych osobowych z punktu widzenia inspektora ochrony danych były wpisane audyty, za które trzeba było na przykład zapłacić.

To dajmy, że w dyrektywie NIS 2 nie jest napisane, że tylko cyfrowy.

I w tym przypadku możemy skorzystać na przykład, znaczy powinniśmy skorzystać zgodnie z przepisami z bazy, którą dostępnia INISA, gdzie taki producent czy przygotowujący dystrybutor takiego właśnie rozwiązania musi zweryfikować tą bazę podatności i zrobić tak, żeby to rozwiązanie fizyczne, cyfrowe już tych podatności nie miało.

Tak, to dla nas przyszło naturalnie, bo dla nas to nie było coś takiego, że okej, będziemy prawnikami, siedzimy dzisiaj w kodeksach, w przepisach i nagle, nie wiem, trzeba przeinstalować system w komputerze, trzeba coś zrobić.

A czy bez tego zaplecza takiego technologicznego z taką samą łatwością byście się poruszali po tych przepisach?

Nasza technologia nie daje nam takiej możliwości, ale musimy być zgodni z przepisami.

Tu możemy chociażby przytoczyć bardzo fajny kazus, który mógłby być przykładem dla osób, które chciałyby coś opisać albo wypowiedzieć się publicznie na ten atak, kiedy