dyrektywa NIS2

Wchodzące w życie od 3 kwietnia br. przepisy wdrażające dyrektywę NIS2 obejmą także administrację, w tym jednostki samorządu terytorialnego. Nowe regulacje wymuszą m.in. wdrożenie procedur zarządzania bezpieczeństwem informacji, raportowanie incydentów oraz zarządzanie ryzykiem. Dla wielu JST oznacza to konieczność szybkiego zbudowania struktur i procedur, co pociągnie za sobą duże wydatki.

Pytanie nie brzmi dziś, czy firmy i administracja będą wdrażać nowe technologie, lecz czy zrobią to wystarczająco szybko, bezpiecznie i w warunkach nietłumiących inwestycji. O tym rozmawiali uczestnicy panelu „Rozwój, kompetencje, cyberbezpieczeństwo – co możemy osiągnąć w budowie cyfrowej gospodarki w 2026 roku?”, który otworzył projekt Cyfrowa Gospodarka Dziennika Gazety Prawnej.

Nowe przepisy znacząco rozszerzają katalog przedsiębiorców, których dotyczy krajowy system cyberbezpieczeństwa, i wprowadzają osobistą odpowiedzialność menedżerów za zarządzanie ryzykiem cyfrowym. Oznacza to konieczność pilnego sprawdzenia, czy zostaną uznani za podmioty kluczowe lub ważne, od czego zależą ich nowe obowiązki i termin rozpoczęcia przygotowań organizacyjnych.

Proporcjonalność i zgodność z dyrektywą NIS2 przepisów przyjętych przez Sejm w nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa budzą poważne wątpliwości. Chodzi np. o wysokość kar, równe traktowanie podmiotów prywatnych i państwowych.

Po wielu latach zapowiedzi i nieudanych przymiarek Polska wreszcie realnie przystępuje do wdrożenia unijnej dyrektywy NIS2 i uporządkowania systemu cyberbezpieczeństwa.

Polska już w 2024 r. powinna była wdrożyć wymagania unijnej dyrektywy NIS2, zobowiązującej państwa członkowskie do wprowadzenia nowych standardów ochrony infrastruktury krytycznej przed cyberzagrożeniami. Jednak projekt ustawy o Krajowym Systemie Cyberbezpieczeństwa nadal jest procedowany – i budzi niemałe kontrowersje.

Ponieważ technologia cyfrowa dynamicznie się rozwija, a liczba zagrożeń w cyberprzestrzeni rośnie, cyberbezpieczeństwo wciąż zyskuje na znaczeniu. Jednym z sektorów wymagających szczególnej ochrony ze względu na swoje znaczenie jest sektor energii.