dyrektywa NIS2

Polska już w 2024 r. powinna była wdrożyć wymagania unijnej dyrektywy NIS2, zobowiązującej państwa członkowskie do wprowadzenia nowych standardów ochrony infrastruktury krytycznej przed cyberzagrożeniami. Jednak projekt ustawy o Krajowym Systemie Cyberbezpieczeństwa nadal jest procedowany – i budzi niemałe kontrowersje.

Wiceminister cyfryzacji Paweł Olszewski przychylił się do propozycji, aby podmioty, które będą objęte nowymi przepisami, wynikającymi z ustawy wdrażającej do Polski unijną dyrektywę NIS2 miały na to więcej czasu - 12 miesięcy.

Ponieważ technologia cyfrowa dynamicznie się rozwija, a liczba zagrożeń w cyberprzestrzeni rośnie, cyberbezpieczeństwo wciąż zyskuje na znaczeniu. Jednym z sektorów wymagających szczególnej ochrony ze względu na swoje znaczenie jest sektor energii.

Ze względu na swoją obszerność i częste zmiany, projekt ustawy wdrażającej dyrektywę NIS2 jest bardzo skomplikowany– tak w interpretacji, jak i przyszłym stosowaniu. W dyskusji publicznej uwaga skupia się przede wszystkim na dostawcy wysokiego ryzyka (DWR). Z tego powodu brakuje przestrzeni na rozmowy na temat sposobu wdrożenia pozostałych przepisów NIS2. Szum informacyjny przykrywa wiele złożonych zagadnień, które budzi duży niepokój przedsiębiorców. Warto wydobyć na wierzch kilka z nich.

W dobie rosnących zagrożeń cybernetycznych oraz dynamicznego rozwoju technologii 5G, unijne regulacje, takie jak Dyrektywa NIS2 i wytyczne 5G Toolbox, miały stać się fundamentem ochrony infrastruktury krytycznej. Termin wdrożenia Dyrektywy NIS2 upłynął 17 października 2024 roku. Na tle państw UE widoczne są duże różnice w modelach krajowej implementacji założeń NIS2 i Toolboxa 5G, co jeszcze bardziej uwypukla wyzwania współpracy transgranicznej w obszarze cyberbezpieczeństwa.

Firmy, które stawiają na zrównoważony rozwój, nie tylko przyciągają kapitał, lecz także budują silniejsze relacje z konsumentami i inwestorami. Zgodność z normami ESG (ang. environmental, social, governance) zyskuje na znaczeniu nie tylko w oczach rynku, lecz także w związku z takimi regulacjami prawnymi jak rozporządzenie EUDR i dyrektywa NIS2, które nakładają na firmy nowe obowiązki.