Blog

2 września 2026

Cyber Resilience Act od 11 września 2026 r. Kto musi zgłaszać podatności i incydenty?

Od 11 września 2026 roku producenci sprzętu i oprogramowania będą zgłaszać aktywnie wykorzystywane podatności oraz poważne incydenty. Wyjaśniamy, kogo obejmuje CRA, jak działa platforma ENISA i jak przygotować firmę do terminów 24 i 72 godzin.

czytaj więcej

1 września 2026

AI w szkole w roku 2026/2027. RODO, AI Act i zasady dla nauczycieli

AI pomaga tworzyć materiały i wspierać naukę, ale może również ujawniać dane uczniów i wpływać na ważne decyzje. Sprawdź, jak wdrożyć narzędzia, przeszkolić personel i przygotować szkołę na wymagania RODO oraz AI Act.

czytaj więcej

31 sierpnia 2026

Zgłaszanie incydentów NIS2/KSC w 24 i 72 godziny. Procedura i checklista

Terminy 24 i 72 godzin biegną od tego samego momentu wykrycia incydentu poważnego. Sprawdź, jak ustalić moment startu, wybrać właściwy CSIRT, skoordynować KSC z RODO i przygotować procedurę działającą także w nocy oraz w weekend.

czytaj więcej

29 sierpnia 2026

Udostępnianie ekranu podczas spotkania online. 8 błędów, które mogą ujawnić dane

Udostępnianie ekranu podczas spotkań online pozwala szybko zaprezentować dokument, omówić raport, pokazać działanie systemu albo wspólnie przeanalizować projekt. Funkcja dostępna w komunikatorach i narzędziach do wideokonferencji jest wygodna,...

czytaj więcej

28 sierpnia 2026

Nowe przepisy antymobbingowe 2026. Jak połączyć procedurę, sygnalistów i RODO?

Nowe przepisy zmieniają definicję mobbingu i zwiększają obowiązki pracodawców. Sprawdź terminy oraz zasady połączenia regulaminu antymobbingowego, kanału dla sygnalistów i RODO.

czytaj więcej

27 sierpnia 2026

AI literacy w firmie. Kogo przeszkolić i jak udokumentować spełnienie art. 4 AI Act?

Artykuł 4 AI Act wymaga działań wspierających kompetencje w zakresie AI. Sprawdź, kogo objąć programem, jak dobrać treść do roli i ryzyka oraz jakie dokumenty zachować.

czytaj więcej

26 sierpnia 2026

Jak ocenić skuteczność i jakość Inspektora Ochrony Danych?

Wyznaczenie Inspektora Ochrony Danych nie przesądza jeszcze o tym, że organizacja prawidłowo realizuje wymagania wynikające z art. 37–39 RODO. IOD może zostać formalnie powołany, zgłoszony Prezesowi UODO i...

czytaj więcej

25 sierpnia 2026

Obsługa zgłoszeń sygnalistów. Outsourcing dla firm

Wdrożenie procedury zgłoszeń wewnętrznych jest stosunkowo prostą częścią systemu ochrony sygnalistów. Prawdziwy test zaczyna się wtedy, gdy do firmy wpływa pierwsze poważne zgłoszenie. Pracownik opisuje nieprawidłowości dotyczące osoby...

czytaj więcej

24 sierpnia 2026

Nagrywanie rozmów z klientami i pracownikami a RODO. Czy potrzebna jest zgoda?

Czy firma może nagrywać rozmowy z klientami i pracownikami bez zgody? Sprawdź możliwe podstawy prawne, obowiązek informacyjny, zasady retencji, dostęp do plików oraz wymagania dotyczące call center i spotkań online.

czytaj więcej