#Cyber

12 października 2026

Zgłaszanie podatności CRA. Jak zbudować PSIRT i zdążyć w 24 godziny?

Jak przejść od wiadomości badacza do zgłoszenia CRA w ciągu 24 godzin? Sprawdź, jak zbudować PSIRT, oceniać dowody aktywnego wykorzystania, przygotować konta w ENISA SRP i skoordynować działania techniczne, prawne oraz komunikację z użytkownikami.

czytaj więcej

9 października 2026

Naruszenie danych w KSeF. Co zrobić po błędnym dostępie do faktur?

Błędne uprawnienie, aktywny dostęp byłego pracownika lub utrata certyfikatu mogą ujawnić dane z faktur. Sprawdź, jak ograniczyć skutki, ocenić ryzyko i podjąć decyzję o zgłoszeniu do UODO.

czytaj więcej

5 października 2026

Wyciek danych z Wakacje.pl. Co zrobić po ujawnieniu danych paszportowych?

Wyciek danych z Wakacje.pl może prowadzić do fałszywych dopłat, zmian rezerwacji i prób przejęcia kolejnych informacji. Sprawdź, jakie dane mogły zostać pozyskane, jak chronić PESEL i paszport oraz kiedy firma powinna przeprowadzić własną ocenę naruszenia.

czytaj więcej

1 października 2026

Fałszywy mail z KAS. Jak rozpoznać oszustwo i co zrobić po kliknięciu?

Oszuści podszywają się pod KAS, informują o zwrocie podatku, kontroli albo nowym piśmie i kierują do fałszywego logowania. Sprawdź, jak zweryfikować wiadomość oraz co zrobić po kliknięciu, otwarciu załącznika lub podaniu danych.

czytaj więcej

2 października 2026

Wyciek danych z Fakturowni. Co zrobić? Jak zgłosić naruszenie do UODO?

Wyciek danych z Fakturowni może oznaczać obowiązek zgłoszenia naruszenia do UODO również dla przedsiębiorcy korzystającego z tego systemu. Jeżeli przejęto dane Twoich klientów, kontrahentów lub innych osób, za...

czytaj więcej

30 września 2026

Chatbot AI w obsłudze klienta zgodny z AI Act i RODO

Chatbot AI może zwiększyć sprzedaż i odciążyć konsultantów, ale wymaga kontroli danych, dostawcy i sposobu komunikacji z klientem. Sprawdź obowiązki wynikające z AI Act, RODO i Prawa komunikacji elektronicznej.

czytaj więcej

28 września 2026

NIS2 w telekomunikacji i obowiązki operatorów oraz dostawców internetu

NIS2 obejmuje wszystkich przedsiębiorców telekomunikacyjnych, także lokalnych dostawców internetu. Sprawdź, co trzeba uzupełnić w wykazie KSC, wdrożyć do 3 kwietnia 2027 roku i przygotować przed pierwszym poważnym incydentem.

czytaj więcej

22 września 2026

NIS2 dla firm IT i MSP. Czy dostawca usług zarządzanych podlega KSC?

Stała administracja systemami klientów może oznaczać status dostawcy usług zarządzanych. Sprawdź, kiedy firma IT lub MSP podlega KSC, jaki termin wpisu ją obowiązuje oraz jak przygotować bezpieczeństwo, incydenty i umowy.

czytaj więcej

21 września 2026

Automatyczna blokada konta a RODO. Czego sprawa Ubera uczy operatorów platform?

Platforma może wykrywać nadużycia automatycznie, ale ważna blokada konta wymaga osobnej oceny. Sprawdź, jak ograniczyć ryzyko pokazane w sprawie Ubera.

czytaj więcej

17 września 2026

Incydenty w OpenAI. Czy AI może ujawnić dane firmy?

Incydenty AI ujawnione przez OpenAI pokazują, że system może prawidłowo odpowiedzieć na pytanie, a jednocześnie bez upoważnienia opublikować plik, wykorzystać niedozwolony sposób dostępu do informacji albo ukryć problemy...

czytaj więcej

14 września 2026

Dane osobowe w ChatGPT. Co zrobić po wklejeniu danych klienta?

Pracownik wkleił reklamację, umowę lub dane klienta do prywatnego konta ChatGPT. Sprawdź, jak zabezpieczyć informacje, ocenić naruszenie i podjąć decyzję przed upływem 72 godzin.

czytaj więcej