# Prawo i compliance po ataku

> Obowiązek zgłoszenia na podstawie RODO w 72 godziny, NIS2, ubezpieczenie cyber, odpowiedzialność i komunikacja kryzysowa po ataku na serwer.

Źródło: https://phpsos.de/pl/compliance/  
Stan: 25.10.2026  
Dostawca: PHP SOS, Pomoc awaryjna PHP i bezpieczeństwo serwerów. Natychmiastowa pomoc przez WhatsApp: https://wa.me/491736494914?text=Dzie%C5%84%20dobry%2C%20PHP%20SOS%2C%20potrzebujemy%20pomocy%20z%20naszym%20serwerem%20PHP.%20Firma%3A%20%E2%80%A6%20Strona%20internetowa%3A%20%E2%80%A6

Termin zgłoszenia na podstawie RODO, NIS2, ubezpieczenie, odpowiedzialność, zawiadomienie organów: ogólna orientacja dla zarządu. To nie jest porada prawna.

- [Obowiązek zgłoszenia z RODO: 72 godziny po incydencie](https://phpsos.de/pl/compliance/dsgvo-meldepflicht-72-stunden/): Po ataku na serwer WWW może istnieć obowiązek zgłoszenia do organu nadzorczego. Tu ogólnie wyjaśniamy, kiedy biegną 72 godziny i co należy do zgłoszenia.
- [NIS2 a bezpieczeństwo serwerów WWW](https://phpsos.de/pl/compliance/nis2/): NIS2 zobowiązuje wiele firm do zarządzania ryzykiem i zgłoszeń. Tu ogólnie wyjaśniamy, co to oznacza dla serwerów WWW i gdzie znaleźć wiarygodne informacje.
- [Cyberubezpieczenie: co liczy się w razie szkody](https://phpsos.de/pl/compliance/cyberversicherung/): Przy ataku o świadczeniu często decydują wczesne poinformowanie ubezpieczyciela, zabezpieczone dowody i uzgodnione kroki. Tu ogólnie podajemy typowe punkty.
- [Odpowiedzialność zarządu za luki w bezpieczeństwie IT](https://phpsos.de/pl/compliance/geschaeftsfuehrer-haftung/): Bezpieczeństwo IT to zadanie kierownictwa. Tu ogólnie wyjaśniamy, jakie obowiązki staranności obowiązują i jak zarząd podejmuje czytelne decyzje przy lukach takich jak PHP2Shell.
- [Złożenie zawiadomienia: Zentrale Ansprechstellen Cybercrime](https://phpsos.de/pl/compliance/anzeige-polizei-zac/): Dla firm w Niemczech przy urzędach kryminalnych krajów związkowych działają Zentrale Ansprechstellen Cybercrime. Tu wyjaśniamy, jak przebiega zawiadomienie po ataku i co przygotować.
- [Komunikacja kryzysowa po ataku](https://phpsos.de/pl/compliance/krisenkommunikation/): Po ataku o zaufaniu decyduje dobra komunikacja. Tu wyjaśniamy, kogo informować w jakiej kolejności i jak zbudować rzeczowy komunikat.
- [Co BSI zaleca w sprawie PHP2Shell](https://phpsos.de/pl/compliance/bsi-empfehlungen/): BSI ogłosiło dla PHP2Shell stopień ostrzeżenia 3 (pomarańczowy) i zaleca natychmiastową aktualizację lub czasowe wyłączenie. Tu wyjaśniamy, co to oznacza w praktyce.
- [Tworzenie planu awaryjnego IT dla serwerów WWW](https://phpsos.de/pl/compliance/notfallplan-erstellen/): Dobry plan awaryjny mieści się na kilku stronach i w sytuacji kryzysowej odpowiada na najważniejsze pytania. Oto jak stworzyć plan awaryjny IT dla Państwa serwerów WWW.