dyrektywa NIS2

Wchodzące w życie od 3 kwietnia br. przepisy wdrażające dyrektywę NIS2 obejmą także administrację, w tym jednostki samorządu terytorialnego. Nowe regulacje wymuszą m.in. wdrożenie procedur zarządzania bezpieczeństwem informacji, raportowanie incydentów oraz zarządzanie ryzykiem. Dla wielu JST oznacza to konieczność szybkiego zbudowania struktur i procedur, co pociągnie za sobą duże wydatki.

Pytanie nie brzmi dziś, czy firmy i administracja będą wdrażać nowe technologie, lecz czy zrobią to wystarczająco szybko, bezpiecznie i w warunkach nietłumiących inwestycji. O tym rozmawiali uczestnicy panelu „Rozwój, kompetencje, cyberbezpieczeństwo – co możemy osiągnąć w budowie cyfrowej gospodarki w 2026 roku?”, który otworzył projekt Cyfrowa Gospodarka Dziennika Gazety Prawnej.

Nowe przepisy znacząco rozszerzają katalog przedsiębiorców, których dotyczy krajowy system cyberbezpieczeństwa, i wprowadzają osobistą odpowiedzialność menedżerów za zarządzanie ryzykiem cyfrowym. Oznacza to konieczność pilnego sprawdzenia, czy zostaną uznani za podmioty kluczowe lub ważne, od czego zależą ich nowe obowiązki i termin rozpoczęcia przygotowań organizacyjnych.

Proporcjonalność i zgodność z dyrektywą NIS2 przepisów przyjętych przez Sejm w nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa budzą poważne wątpliwości. Chodzi np. o wysokość kar, równe traktowanie podmiotów prywatnych i państwowych.

Wymagania wobec firm świadczących usługi ważne dla gospodarki i społeczeństwa uległy znacznemu zaostrzeniu. Dyrektywy NIS 2 i CER zmieniają podejście do bezpieczeństwa – od teraz liczy się nie tylko cyfrowa ochrona systemów, ale również to, co dzieje się fizycznie na terenie obiektów. W artykule wyjaśniamy, dlaczego zarządzanie dostępem – często traktowane jako zadanie administracyjne – zyskuje dziś rangę narzędzia strategicznego.

Po wielu latach zapowiedzi i nieudanych przymiarek Polska wreszcie realnie przystępuje do wdrożenia unijnej dyrektywy NIS2 i uporządkowania systemu cyberbezpieczeństwa.

Polska już w 2024 r. powinna była wdrożyć wymagania unijnej dyrektywy NIS2, zobowiązującej państwa członkowskie do wprowadzenia nowych standardów ochrony infrastruktury krytycznej przed cyberzagrożeniami. Jednak projekt ustawy o Krajowym Systemie Cyberbezpieczeństwa nadal jest procedowany – i budzi niemałe kontrowersje.

Wiceminister cyfryzacji Paweł Olszewski przychylił się do propozycji, aby podmioty, które będą objęte nowymi przepisami, wynikającymi z ustawy wdrażającej do Polski unijną dyrektywę NIS2 miały na to więcej czasu - 12 miesięcy.

Ponieważ technologia cyfrowa dynamicznie się rozwija, a liczba zagrożeń w cyberprzestrzeni rośnie, cyberbezpieczeństwo wciąż zyskuje na znaczeniu. Jednym z sektorów wymagających szczególnej ochrony ze względu na swoje znaczenie jest sektor energii.

Ze względu na swoją obszerność i częste zmiany, projekt ustawy wdrażającej dyrektywę NIS2 jest bardzo skomplikowany– tak w interpretacji, jak i przyszłym stosowaniu. W dyskusji publicznej uwaga skupia się przede wszystkim na dostawcy wysokiego ryzyka (DWR). Z tego powodu brakuje przestrzeni na rozmowy na temat sposobu wdrożenia pozostałych przepisów NIS2. Szum informacyjny przykrywa wiele złożonych zagadnień, które budzi duży niepokój przedsiębiorców. Warto wydobyć na wierzch kilka z nich.

W dobie rosnących zagrożeń cybernetycznych oraz dynamicznego rozwoju technologii 5G, unijne regulacje, takie jak Dyrektywa NIS2 i wytyczne 5G Toolbox, miały stać się fundamentem ochrony infrastruktury krytycznej. Termin wdrożenia Dyrektywy NIS2 upłynął 17 października 2024 roku. Na tle państw UE widoczne są duże różnice w modelach krajowej implementacji założeń NIS2 i Toolboxa 5G, co jeszcze bardziej uwypukla wyzwania współpracy transgranicznej w obszarze cyberbezpieczeństwa.

Firmy, które stawiają na zrównoważony rozwój, nie tylko przyciągają kapitał, lecz także budują silniejsze relacje z konsumentami i inwestorami. Zgodność z normami ESG (ang. environmental, social, governance) zyskuje na znaczeniu nie tylko w oczach rynku, lecz także w związku z takimi regulacjami prawnymi jak rozporządzenie EUDR i dyrektywa NIS2, które nakładają na firmy nowe obowiązki.