Czy Twoja firma jest zgodna z prawem pod względem IT?

„Płacę VAT i ZUS, więc działam legalnie” – byłoby miło, ale niestety rzeczywistość jest nieco inna… Każda firma obecna w internecie musi dbać o bezpieczeństwo danych i systemów informatycznych. W przypadku kontroli lub wycieku informacji tłumaczenie „nie wiedziałem/am” na niewiele się przyda. Dlatego lepiej uporządkować wszystkie kwestie prawne, zanim problem się pojawi.

Gdy Jack malował na Titanicu Rose, jak jedną z tych swoich francuskich dziewczyn, nie mógł przeczuwać, że niebawem będą walczyć o życie na dryfujących drzwiach. W biznesie online jest podobnie: wszystko wygląda spokojnie, ale brak świadomości przepisów jest niczym góra lodowa – lepiej więc jej nie lekceważyć, tylko zmienić kurs, póki jest jeszcze na to czas.

Ochrona danych osobowych w firmie

Gdy słyszysz hasło „ochrona danych”, myślisz: RODO. Nic dziwnego – rozporządzenie weszło w życie w 2018 r. z takim impetem, że przy okazji stało się też niewyczerpanym źródłem memów.

Przepisy związane z ochroną danych określają m.in. zasady bezpiecznego przechowywania informacji, uzyskiwania zgód na ich przetwarzanie oraz procedury w przypadku naruszenia bezpieczeństwa. Choć wiele firm kojarzy te obowiązki głównie z dokumentacją, to równie ważna jest zgodność techniczna strony internetowej – aktualna polityka prywatności czy prawidłowo działający i zaprojektowany baner dotyczący cookies.

Polska zajmuje 3. miejsce w Europie pod względem zgłoszonych naruszeń RODO, a kary nałożone na polskie firmy w latach 2018‑2024 wyniosły ok. 29,4 mln zł.

Źródło

Rozwiązanie:

Incomtech zajmuje się wdrażaniem zaawansowanych systemów zabezpieczeń – firewalle i szyfrowanie danych. Przeprowadza także szkolenia pracowników z zakresu ochrony informacji.

Legalne oprogramowanie i licencje

Ściągnie oprogramowania z niepewnych źródeł, pod żadnym względem nie jest dobrym pomysłem. Naraża nie tylko urządzenia na zainfekowanie wirusem, ale również całą firmę na wysokie kary finansowe. Warto wyczulić na to pracowników, którzy czasami, żeby usprawnić swoją pracę, instalują dodatkowe aplikacje na komputerach.

Zgodnie z Kodeksem karnym (art. 278) pozyskanie programu komputerowego bez zgody osoby upoważnionej w celu uzyskania korzyści majątkowej może grozić więzieniem od 3 miesięcy do 5 lat. Karę grzywny oraz ograniczenia lub pozbawienia wolności przewiduje również Ustawa o prawie autorskim i prawach pokrewnych.

TIP – Recykling oprogramowania

Oprogramowanie i licencje można odsprzedać lub odkupić od innej firmy. To dobry sposób na zmniejszenie kosztów albo odzyskanie części zainwestowanych środków.

Rozwiązanie:

Regularne audyty oprogramowania wykryją nielegalne, nieautoryzowane lub przestarzałe aplikacje, co nie tylko zminimalizuje ryzyko prawne, ale także zwiększy stabilność systemów. Dowiedz się więcej na temat audytu infrastruktury przez Incomtech.

Cyberbezpieczeństwo pod lupą

Firmy świadczące usługi drogą elektroniczną mają obowiązek dopilnować, by ich systemy działały bezpiecznie i stabilnie. Brak aktualizacji, słaba ochrona transakcji lub częste awarie mogą zostać odebrane jako nieodpowiednie świadczenie usługi. Niektóre przedsiębiorstwa podlegają również dyrektywie NIS2, która nakłada na nie wymóg zarządzania ryzykiem i reagowania na incydenty.

Według raportu „Cyberportret polskiego biznesu 2025” aż 36% specjalistów od cyberbezpieczeństwa nie wie, czy firma została objęta dyrektywą NIS2.

Źródło

Rozwiązanie:

Backupy, aktualizacje, zabezpieczenia i procedury reagowania zmniejszą możliwości cyberprzestępców.

Zgodność IT z prawem to nie tylko kwestia formalności, ale realnej poprawy bezpieczeństwa. Bez tego prędzej czy później niestety trafi się na górę lodową, która zatopi przynajmniej częściowo finanse i reputację firmy, a „come back” może okazać się wyjątkowo trudny.

Wszystkie źródła: