Cyberbezpieczeństwo coraz bardziej dostrzegane

Unijne przepisy w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa (tj. dyrektywa NIS2) wciąż nie zostały w Polsce implementowane – choć termin minął 17 października 2024 r. Wdrażający NIS2 projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2022 r. poz. 1863 ze zm.; dalej: KSC) jest obecnie na etapie prac rządowych.

Po nowelizacji KSC w sferze cyberbezpieczeństwa zaczną obowiązywać nowe środki zarządzania ryzykiem, a także obowiązki w zakresie audytów i raportowania incydentów. NIS2 rozszerzy krajowy system cyberbezpieczeństwa – w którym są obecnie m.in. energetyka, transport i ochrona zdrowia - o kolejne sektory gospodarki. W rezultacie nowe wymogi cyberbezpieczeństwa obejmą podmioty z 18 sektorów gospodarki (nie tylko telekomunikacji, lecz również żywności i chemikaliów, a także ścieków i gospodarki odpadami) oraz administracji publicznej.