NIS2 & DORA w praktyce prawnej
PrawoWarszawaWarsztaty
Miejsce zostanie przedstawione wkrótce
NIS2 & DORA w praktyce prawnej
NIS2 & DORA w praktyce prawnej
Zarządzanie ryzykiem regulacyjnym: umowy, procedury, odpowiedzialność zarządu

Wstęp bezpłatny

Rozporządzenie DORA już obowiązuje, a NIS2 wkrótce zacznie być stosowane w Polsce, wprowadzając realne obowiązki dla organizacji z różnych branż. Wyzwanie nie polega na zrozumieniu przepisów, lecz na ich wdrożeniu w codziennych warunkach organizacyjnych, przy ograniczonych zasobach, złożonych relacjach z dostawcami i rosnących oczekiwaniach nadzorów.

Jeśli Twoja firma jest podmiotem kluczowym lub podmiotem istotnym zgodnie z NIS2, albo współpracuje z nimi jako dostawca ICT, te regulacje Cię dotyczą. Brak przygotowania może oznaczać osobistą odpowiedzialność zarządu i działania pod presją kontroli, a dla działów prawnych i compliance oznacza konieczność realnego zabezpieczenia organizacji i zarządu przed ryzykiem regulacyjnym.

Dlaczego warto wziąć udział:

  • Dowiesz się, czy i w jakim zakresie Twoja organizacja podlega pod DORA i NIS2 oraz jakie obowiązki z tego wynikają.
  • Zyskasz jasność, jakie działania i dokumenty przygotować, zanim pojawi się kontrola.
  • Otrzymasz praktyczne wskazówki, jak kształtować umowy z dostawcami ICT i ograniczać ryzyko prawne.
  • Zrozumiesz, jaką rolę pełnią dział prawny i compliance w przygotowaniu organizacji i zarządu na nowe obowiązki.
  • Dowiesz się, jak w praktyce wygląda kontrola regulatora i czego oczekują organy nadzoru.

Dla kogo:

  • Dla prawników, compliance officerów i osób odpowiedzialnych za zgodność w organizacjach objętych DORA i NIS2.
  • Dla przedstawicieli firm z sektorów infrastruktury, telekomunikacji, ICT, fintech, ubezpieczeń oraz spółek komunalnych.
  • Dla tych, którzy chcą przygotować organizację i zarząd na nadchodzące obowiązki regulacyjne.

Partnerzy:

Współorganizator

Bankier.pl

Partner wspierający

Altkom Akademia

Przeczytaj w strefie wiedzy

BankowośćDigitalE-commerceEnergetykaFinanseHuman ResourcesITInnowacjeInwestowanieLogistykaMarketingNieruchomościObsługa klientaPrawoPublic relationsR&DSprzedażSztuczna inteligencjaUmiejętności miękkieZarządZarządzanieZarządzanie należnościamiMedycynaFarmacjaAkademia Przedsiębiorcy

  • 08:30Rejestracja uczestników i poranny networking

  • 09:00Otwarcie konferencji

  • 09:10Obowiązki prawne wynikające z DORA i NIS2 – co naprawdę trzeba mieć na miejscu

    • prof. UEK, dr hab. Jan Byrski,  adwokat, partner, Traple Konarski Podrecki i Wspólnicy

    Przegląd obowiązków dotyczących umów, procedur, rejestrów i odpowiedzialności zarządu.

    Uczestnicy otrzymają checklistę wdrożeniową.

  • 09:50Umowy z dostawcami ICT – klauzule, ryzyka, dokumentacja

    • Dorota Echaust-Przybytniak,  adwokat, partner zarządzający, EP Legal
    • Klauzule, których nie może zabraknąć
    • Które zapisy należy renegocjować
    • Jak dokumentować ocenę ryzyka dostawcy
    • Zasady odpowiedzialności i jak ograniczać ryzyko po stronie zamawiającego
  • 10:20Outsourcing regulowany i usługi ICT a DORA – kwalifikacja, due diligence, konflikty regulacyjne

    • dr Bartosz Wyżykowski,  partner, DLK Legal
    • Kiedy usługa podlega pod DORA?
    • Jak rozpoznać konflikt z przepisami sektorowymi?
    • Jak prowadzić ocenę i monitoring dostawców zgodnie z wymogami?
    • Przykłady problematycznych kwalifikacji i ich skutki
  • 11:00Przerwa networkingowa

  • 11:30Warsztat dokumentacyjny: Implementacja DORA i NIS2 w praktyce – ryzyka ICT, incydenty i testowanie odporności

    • Michal Rampášek,  adwokat, PETERKA PARTNERS
    • Implementacja DORA i NIS2 – doświadczenia z Polski, Słowacji i Czech.
    • DORA vs. NIS2 – różnice w governance i zarządzaniu ryzykiem ICT i praktyczne pytania implementacyjne.
    • Plan reagowania na incydenty – jak dostosować procedury do wymagań regulatora.
    • Testowanie operacyjnej odporności cyfrowej – różnice między skanowaniem, testami penetracyjnymi i TLPT. Umowa o testy penetracyjne vs. umowa o TLPT. Doświadczenia praktyczne z przygotowania i negocjacji testów zewnętrznych.
  • 13:00Lunch

  • 13:50Relacja z organami nadzoru – jak wygląda kontrola zgodności z DORA i NIS2 w praktyce

    • Zuzanna Krauzowicz,  senior lawyer, FinTech Poland
    • Artur Piechocki,  partner zarządzający, APLaw
    • Jakie są oczekiwania formalne i nieformalne ze strony nadzorców?
    • Jak przygotować organizację do kontroli?
    • Co najczęściej wychodzi w trakcie audytów?
  • 14:30Kiedy zarząd odpowiada osobiście i jak dział prawny może go realnie chronić

    • Jakub Niemoczyński,  radca prawny, compliance officer, Kancelaria Kopeć & Zaborowski

    Obie unijne regulacje – NIS2 i DORA – przesuwają ciężar odpowiedzialności za cyberodporność z działu IT na poziom zarządu. Brak wiedzy, brak reakcji, brak dokumentacji, to dziś prosta droga do sankcji, pozwów i odpowiedzialności osobistej. W tej sesji pokażemy, kiedy członkowie zarządu mogą realnie ponieść konsekwencje, jak się przed tym zabezpieczyć oraz jaką rolę powinien odegrać dział prawny i compliance, by nie był tylko „recenzentem”, ale strategicznym partnerem zarządu.

  • 15:10Case study: Wdrożenie NIS2 w praktyce – wyzwanie nie tylko dla Działu Prawnego

    • Paulina Piątek-Gabryś,  radczyni prawna, dyrektorka działu prawnego i compliance, home.pl

    Od dyrektywy, przez kolejne projekty ustawy wdrażającej, aż po jej ostateczne (?) brzmienie - prezentacja wdrożenia w organizacji objętej regulacją. Które obszary działalności należało dostosować do zmian? Z jakimi problemami interpretacyjnymi trzeba było się zmierzyć? Które działy należało zaangażować i jaka była ich rola?

  • 15:50Panel Q&A: 10 trudnych pytań, które zadaje zarząd i jak na nie odpowiedzieć

    Dyskusja z udziałem praktyków i uczestników. Pytania zostaną zebrane przed i w trakcie konferencji.

  • 16:30Zakończenie konferencji

Jan Byrski

prof. UEK, dr hab. Jan Byrski

adwokat, partner, Traple Konarski Podrecki i Wspólnicy

Specjalizuje się w prawie innowacji finansowych (FinTech), w tym na rynku płatniczym, bankowym i ubezpieczeniowym, w aspektach prawnej ochrony informacji (danych osobowych, tajemnic zawodowych, tajemnicy przedsiębiorstwa), IT i TMT oraz prowadzeniu postępowań przed Prezesem NBP, Przewodniczącym KNF oraz Prezesem UODO i spraw przed sądami administracyjnymi. Doradza spółkom i instytucjom finansowym z rynku polskiego, jak i rynków międzynarodowych. Jest ekspertem prawnym Polskiej Izby Ubezpieczeń (PIU) oraz Fundacji Rozwoju Obrotu Bezgotówkowego (FROB). Członek IAPP i stowarzyszenia SABI-IOD. Wiceprzewodniczący Komitetu FinTech PIIT. Członek zespołów roboczych w UKNF ds. rozwoju innowacji finansowych (FinTech) oraz grup roboczych MC, w tym ds. rejestrów rozproszonych i blockchain. Uczestnik prac parlamentarnych dotyczących dostosowania polskiego prawa do dyrektywy PSD 2, rozporządzenia interchange fee (IF Reg), RODO oraz licznych nowelizacji ustawy o ochronie danych osobowych i ustawy o usługach płatniczych. Prelegent na konferencjach, seminariach i szkoleniach w Polsce i zagranicą. Członek Rady Konsultacyjnej miesięcznika IT w Administracji. Autor i współautor licznych pozycji naukowych i popularnonaukowych, m.in.: monografii „Tajemnica prawnie chroniona w działalności bankowej” (C.H. Beck 2010), która zdobyła I nagrodę NBP w konkursie Scientiae Legis Excellentia na najlepsze rozprawy doktorskie z prawa gospodarczego oraz rozprawy habilitacyjnej „Outsourcing w działalności dostawców usług płatniczych” (C.H. Beck 2018). Wielokrotnie wyróżniany w rankingach Chambers Europe (Banking & Finance: Regulatory, TMT), Chambers FinTech Legal, Legal 500 EMEA (Data Protection, Banking and Finance, TMT) oraz Rankingu Kancelarii Prawniczych Rzeczpospolitej. Profesor uczelni w Instytucie Prawa Uniwersytetu Ekonomicznego w Krakowie. Absolwent I stopnie naukowe na WPiA Uniwersytetu Jagiellońskiego. Uczestnik Szkoły Prawa Niemieckiego UJ oraz Uniwersytetów w Heidelbergu i Moguncji oraz Szkoły Prawa Austriackiego UJ i Uniwersytetu Wiedeńskiego. Stypendysta Fundacji Współpracy Polsko- Niemieckiej na Ruhr-Universität Bochum. Stypendia na Ernst-Moritz-Arndt Universität Greifswald, Johann Gutenberg Universität Mainz oraz w Max-Planck-Institut für Immaterialgüter-und Wettbewerbsrecht.

Dorota Echaust-Przybytniak

Dorota Echaust-Przybytniak

adwokat, partner zarządzający, EP Legal

Związana z sektorem finansowym od ponad 20 lat, specjalizuje się w prawie bankowym, prawie cywilnym, prawie ochrony danych osobowych, prawie nowych technologii oraz zagadnieniach związanych z cyberbezpieczeństwem i szeroko rozumianym ryzykiem braku zgodności. Dorota zdobywała szlify zawodowe w organizacjach z sektora prywatnego jak i państwowego m.in. w polskim organie do spraw ochrony danych osobowych (aktualna nazwa UODO), PKO BP S.A., Pekao BH S.A. oraz współpracując zawodowo z wieloma podmiotami z sektora finansowego, ubezpieczeniowego, leasingowego. Odpowiada za obsługę prawną spółek i przedsiębiorstw, doradza klientom w ramach bieżącej obsługi prawnej i w postępowaniach administracyjnych oraz na etapie postępowania sądowego. Prowadzi szkolenia i warsztaty praktyczne z tematyki bezpieczeństwa danych i informacji chronionych oraz szacowania ryzyka. Przeprowadza audyty zgodności z regulacji i procesów wewnętrznych firm z wymogami prawnymi. Wykładowca prawa bankowego Akademii Leona Koźmińskiego w Warszawie, autorka wielu artykułów prasowych na łamach Rzeczpospolitej, Polskiej Agencji Rozwoju Przedsiębiorczości, Dziennika Gazety Prawnej, Krytyki Prawa i innych.

Zuzanna Krauzowicz

Zuzanna Krauzowicz

senior lawyer, FinTech Poland

Starsza Prawniczka w Departamencie Prawnym FinTech Poland, specjalizuje się w zagadnieniach regulacyjnych związanych z sektorem finansowym. Zainteresowania zawodowe Zuzanny obejmują aspekty cyberbezpieczeństwa oraz sztucznej inteligencji, w szczególności w obszarze AML. W 2024 r. obroniła pracę „Zastosowanie sztucznej inteligencji w sektorze finansowym ze szczególnym uwzględnieniem systemów AML”. Prowadziła i uczestniczyła w złożonych projektach na styku regulacji oraz biznesu (w tym piaskownice technologiczne, wdrożenia regulacji) często w wielu streamach roboczych. Współautorka komentarzy z zakresu AML, cyberbezpieczeństwa, MIFID, PSD2 oraz RODO.

Jakub Niemoczyński

Jakub Niemoczyński

radca prawny, compliance officer, Kancelaria Kopeć & Zaborowski

Ekspert z zakresu Compliance w Dziale Prawa dla Biznesu Kancelarii Kopeć Zaborowski. Współpracuje z klientami kancelarii, prowadząc skomplikowane projekty i konsultacje. Tworzy kodeksy etycznego postępowania, polityki i regulacje wewnętrzne oraz projektuje i wdraża w organizacjach całościowe systemy zarządzania zgodnością, w tym w obszarze cyberbezpieczeństwa i bezpiecznego wdrażania rozwiązań opartych na AI (AI Act). Posiada duże doświadczenie praktyczne w budowaniu systemów whistleblowingowych i przeciwdziałaniu korupcji, a także w obszarach takich jak weryfikacja partnerów biznesowych, ESG, ochrona konkurencji, sankcje i ograniczenia handlowe. W ostatnim czasie dużą część jego praktyki stanowią kwestie związane z przygotowaniem organizacji do spełnienia wymogów dyrektywy NIS2 i rozporządzenia DORA. Aktywnie promuje kulturę Compliance w Polsce, jest autorem wielu publikacji, prowadzi szkolenia i angażuje się w działania edukacyjne. W KKZ pełni również funkcję Compliance Oficera, dbając o funkcjonowanie kancelarii w zgodzie ze standardami, przepisami prawa i wewnętrznymi regulacjami.

Paulina Piątek-Gabryś

Paulina Piątek-Gabryś

radczyni prawna, dyrektorka działu prawnego i compliance, home.pl

Radczyni prawna wpisana na listę Okręgowej Izby Radców Prawnych w Szczecinie. Absolwentka Wydziału Prawa i Administracji Uniwersytetu Szczecińskiego. Członkini Polskiego Stowarzyszenia Prawników Przedsiębiorstw. Od 7 lat specjalizuje się w prawie IT/digital, łącząc wiedzę prawniczą z praktycznym podejściem do wyzwań branży cyfrowej. Pomaga biznesowi z sektora IT odnaleźć się w skomplikowanym i dynamicznie zmieniającym się środowisku regulacyjnym. Zdobywanie doświadczenia zawodowego rozpoczęła już na studiach, pracując w multidyscyplinarnej kancelarii radców prawnych w Szczecinie. Następnie, otworzyła własną kancelarię butikową skoncentrowaną na obsłudze przedstawicieli sektora IT/digital, w tym w szczególności programistów, startupów i agencji kreatywnych. Z home.pl S.A. związana od 4 lat, gdzie kieruje, zbudowanym przez siebie od postaw, Działem Prawnym i Compliance. Zarządzając pięcioosobowym zespołem prawników i specjalistów ds. compliance, odpowiada za ład korporacyjny, zgodność z prawem i compliance spółki oraz jej spółek powiązanych. Jako członkini międzynarodowego zespołu prawnego Grupy IONOS, do której należy home.pl, koordynuje wdrażanie regulacji unijnych oraz regulacji wewnętrznych na poziomie grupowym, z uwzględnieniem specyfiki polskiego porządku prawnego.

Artur Piechocki

Artur Piechocki

partner zarządzający, APLaw

Założyciel kancelarii APLAW. Współzałożyciel i Prezes Sądu Polubownego ds. Domen Internetowych przy Polskiej Izbie Informatyki i Telekomunikacji (PIIT). Radca prawny wpisany na listę Okręgowej Izby Radców Prawnych w Warszawie. Absolwent Wydziału Prawa i Administracji Uniwersytetu im. Adama Mickiewicza w Poznaniu oraz studiów podyplomowych w zakresie Prawa Własności Intelektualnej na Uniwersytecie Jagiellońskim. Specjalizuje się w prawie własności intelektualnej i przemysłowej, prawie technologii informacyjnych oraz komunikacyjnych (ICT), ochronie danych i prywatności oraz cyberbezpieczeństwie. Posiada 20-letnie doświadczenie w prowadzeniu audytów prawnych i doradztwie prawnym na rzecz spółek polskich i międzynarodowych, głównie z sektora IT, telekomunikacji i mediów. Przez wiele lat pracował jako Doradca ds. prawnych i polityki domenowej rejestru PL w Naukowej i Akademickiej Sieci Komputerowej (NASK), reprezentując Rejestr w Polsce i w organizacjach międzynarodowych. Ekspert Ministerstwa Cyfryzacji w pracach legislacyjnych trzech grup roboczych: ds. Internetu Rzeczy (IoT), Cyberbezpieczeństwa oraz Sztucznej Inteligencji (AI). Współtwórca orzecznictwa domenowego w Sądzie Arbitrażowym przy Krajowej Izbie Gospodarczej (KIG). Jest ekspertem Europejskiej Agencji ds. Bezpieczeństwa Sieci i Informacji (European Network and Information Security Agency (ENISA) w zakresie doradztwa regulacyjnego, ochrony prywatności i danych osobowych. Ekspert EU CyberNet w zakresie cyberbezpieczeństwa. Współpracuje również z Internet Corporation for Assigned Names and Numbers (ICANN) oraz Światową Organizacją Własności Intelektualnej (WIPO), a w przeszłości Council of European National Top Level Domain Registries (CENTR). Był także uczestnikiem spotkań Międzynarodowej Unii Telekomunikacyjnej (ITU). Jest członkiem International Association of Privacy Professionals (IAPP) oraz Stowarzyszenia Prawa Nowych Technologii (SPNT). Wykładowca w Szkole IT/TMT Centrum IP im. H. Grocjusza w Warszawie. Pełni rolę Chapter Chair na rynek polski z ramienia PrivacyConnect. Członek kolegium redakcyjnego Prawa Nowych Technologii C.H. Beck. Prelegent podczas wielu konferencji dotyczących ochrony danych osobowych i RODO oraz cyberbezpieczeństwa. Autor kilkuset artykułów prasowych na łamach Rzeczpospolitej, Dziennika Gazety Prawnej, ITWiZ, Magazynu ODO Ochrona Danych Osobowych i innych. Współautor książki „Domeny internetowe. Teoria i praktyka” wydanej przez Wolters Kluwer w 2020 r. Rekomendowany przez Media Law International w dziedzinie prawa mediów, telekomunikacji i Internetu, a także przez Legal 500 EMEA w obszarze TMT oraz Data Privacy & Data Protection – również indywidualnie w gronie Leading Partners w kategorii Data privacy and data protection. Otrzymał wyróżnienie w rankingu kancelarii prawniczych "Rzeczpospolitej" 2022 w dziedzinie Cyberbezpieczeństwo, a w 2023 r. tytuł prawnika-lidera w obszarze "Ochrona prywatności i danych osobowych".

Michal Rampášek

Michal Rampášek

adwokat, PETERKA PARTNERS

Michal Rampášek jest adwokatem na Słowacji w kancelarii PETERKA & PARTNERS w Bratysławie i ekspertem prawnym jednostki rządowej CSIRT.SK. Michał jest również doktorantem na Wydziale Prawa Uniwersytetu Komeńskiego w Bratysławie, gdzie wykłada również w Instytucie Technologii Informacyjnych i Prawa Własności Intelektualnej. W swojej praktyce koncentruje się na prawie ICT oraz prawie cyberbezpieczeństwa. Jest członkiem ISACA Slovakia Chapter i certyfikowanym menedżerem ds. cyberbezpieczeństwa na Słowacji.

Bartosz Wyżykowski

dr Bartosz Wyżykowski

partner, DLK Legal

Dr Bartosz Wyżykowski jest radcą prawnym, doktorem nauk prawnych i członkiem Okręgowej Izby Radców Prawnych w Warszawie. Ukończył Prawo na Wydziale Prawa i Administracji Uniwersytetu Warszawskiego. Ukończył Szkołę Prawa Niemieckiego przy WPiA Uniwersytetu Warszawskiego. Współpracował z jedną z największych organizacji pracodawców w Polsce. W latach 2016-2018 pełnił funkcję zastępcy dyrektora Wydziału Klienta Rynku Bankowo-Kapitałowego w Biurze Rzecznika Finansowego. Obecnie Partner w DLK Legal. Rekomendowany przez The Legal 500 EMEA 2023 w kategoriach Banking And Finance oraz TMT. Specjalizuje się w zakresie regulacji dotyczących rynku finansowego, usług płatniczych i prawa konsumenckiego, ze szczególnym uwzględnieniem regulacji dotyczących płatności, kredytu konsumenckiego i e-commerce. Prelegent na konferencjach naukowych oraz branżowych poświęconych tym zagadnieniom, a także autor publikacji w tym zakresie. Angażował się w prace legislacyjne dotyczące prawa rynku finansowego na poziomie polskim oraz unijnym.

Opiekun merytoryczny:

Łukasz Suchenek

Łukasz Suchenek

Project Manager

695 506 945

[email protected]

Współpraca:

Katarzyna Dziedzic

Katarzyna Dziedzic

Marketing Manager

600 013 343

[email protected]

NIS2 & DORA w praktyce prawnej

Wstęp bezpłatny

NIS2 & DORA w praktyce prawnej

Wstęp bezpłatny

NIS2 & DORA w praktyce prawnej

Wstęp bezpłatny

Zgłoś udział

NIS2 & DORA w praktyce prawnej

Wstęp bezpłatny

Zgłoś udział
  •  Warsztaty
  •  
  •  Warszawa