1
liepos
2026

DORA incidentų pranešimas: 4, 24 ir 72 valandos, kurių negalima praleisti

Posted by in Blog, Pritaikytoji duomenų apsauga |
Etapas Terminas Ką pateikiate Teisinis pagrindas Aptikimas ir klasifikavimas Nedelsiant; klasifikavimas ≤ 24 val. nuo aptikimo Sprendimas, ar incidentas „reikšmingas” pagal 7 kriterijus RTS (ES) 2024/1772 Pradinis pranešimas ≤ 4 val. nuo klasifikavimo (ne vėliau kaip 24 val. nuo aptikimo) Bazinė informacija: incidento tipas, paveiktos paslaugos, preliminarus poveikis, kontaktinis asmuo RTS (ES) 2025/301; ITS (ES) […]
2
birželio
2026

Kaip išorinis duomenų apsaugos pareigūnas gali padėti įgyvendinant NIS2 reikalavimus?

Posted by in Blog, duomenų apsaugos pareigūnas, Valdomos teisinės paslaugos |
NIS2 direktyvos įgyvendinimas daugeliui organizacijų pirmiausia asocijuojasi su kibernetiniu saugumu, IT infrastruktūra ir techninėmis apsaugos priemonėmis. Tačiau praktikoje sėkmingas NIS2 reikalavimų įgyvendinimas reikalauja gerokai daugiau nei ugniasienės, antivirusinės programos ar daugiafaktorė autentifikacija. NIS2 reikalavimai apima organizacinį valdymą, rizikų vertinimą, incidentų valdymą, tiekimo grandinės priežiūrą, veiklos tęstinumą ir vadovybės atsakomybę. Būtent šiose srityse reikšmingą pridėtinę vertę […]
9
birželio
2023

Veiklos tęstinumo plano brandos vertinimas tampa vis aktualesnis

Posted by in Blog, Managed legal services, Pritaikytoji atitiktis, Valdomos teisinės paslaugos | 1 Comment
Apibrėžus veiklos tęstinumo plano apimtį, tikslus ir suinteresuotąsias šalis, prioritetizuojamos plano rengimo pastangos, su pagrindinėmis suinteresuotosiomis šalimis suderinama jo apimtis. Į planavimą įtraukiami organizacijos vadovai, tarp jų IT saugos vadovas, rizikų vadovas, atitikties pareigūnas, duomenų apsaugos pareigūnas. Tada verta nustatyti ir užfiksuoti lygį, kuriame organizacija yra šiuo metu pagal įvairius veiklos tęstinumo plano kriterijus, kokia […]
Naujausi įrašai