Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (NIS2) - nowe obowiązki dla przedsiębiorstw i odpowiedzialność zarządów

• Rozszerzony zakres podmiotów objętych Krajowym Systemem Cyberbezpieczeństwa
• Odpowiedzialność zarządów w związku ze zmianami w Krajowym Systemie Cyberbezpieczeństwa
• Znaczenie implementacji dyrektywy NIS2 do prawa krajowego dla biznesu
• Wsparcie prawne - konieczność dla przedsiębiorstw przy wdrażaniu procedur dostosowawczych do nowego Krajowego Systemu Cyberbezpieczeństwa
• Czym jest dyrektywa NIS2 i co zmienia w polskim prawie?

Rozszerzony zakres podmiotów objętych Krajowym Systemem Cyberbezpieczeństwa

Nowe regulacje obejmują nie tylko tradycyjne sektory infrastruktury krytycznej, ale również branże wcześniej mniej uwzględniane, m.in.:

• sektor odprowadzania ścieków,
• usługi pocztowe,
• przemysł kosmiczny,
• produkcję i dystrybucję chemikaliów oraz żywności.

W praktyce oznacza to, że coraz więcej przedsiębiorstw musi przeanalizować swoją pozycję w kontekście KSC i NIS2, aby ocenić obowiązki związane z wdrożeniem odpowiednich środków bezpieczeństwa.

Odpowiedzialność zarządów w związku ze zmianami w Krajowym Systemie Cyberbezpieczeństwa

Kluczowe zmiany w ustawie obejmują:

1. Podział na podmioty kluczowe i ważne - wymóg wdrożenia skutecznych środków technicznych i organizacyjnych oraz osobista odpowiedzialność kierowników za przestrzeganie przepisów.
2. Rozszerzenie kompetencji organów państwowych i pełnomocnika ds. cyberbezpieczeństwa - większy nadzór i możliwość egzekwowania obowiązków.
3. Wdrożenie zespołów CSIRT sektorowych i krajowych, wsparcie w reagowaniu na incydenty oraz gromadzenie wiedzy o zagrożeniach.
4. Sankcje za naruszenia - od kar finansowych po odpowiedzialność karną dla członków zarządów.

- Nowelizacja ustawy o KSC to krok w stronę zwiększenia bezpieczeństwa cyfrowego w strategicznych sektorach państwa. Równocześnie nowelizacja nakłada na przedsiębiorców znaczne obowiązki. Szczególną uwagę należy zwrócić na procedurę uznania za dostawcę wysokiego ryzyka oraz na odpowiedzialność zarządu za zapewnienie zgodności procesów wewnętrznych z wymogami NIS2 - podkreśla Adwokat Anna Kobylińska, Właścicielka Kancelarii Adwokackiej Legal Eagles.

Znaczenie implementacji dyrektywy NIS2 do prawa krajowego dla biznesu

Dla przedsiębiorstw nowelizacja ustawy o KSC oznacza konieczność:

• przeglądu i aktualizacji polityk bezpieczeństwa,
• wdrożenia odpowiednich procedur i technologii ochrony danych,
• przygotowania organizacji do audytów i kontroli ze strony organów państwowych,
• zwiększenia świadomości i odpowiedzialności kierownictwa w obszarze cyberbezpieczeństwa.

Firmy, które zlekceważą nowe wymogi, mogą narazić się na poważne konsekwencje finansowe i prawne.

Wsparcie prawne - konieczność dla przedsiębiorstw przy wdrażaniu procedur dostosowawczych do nowego Krajowego Systemu Cyberbezpieczeństwa

W świetle nowych przepisów przygotowanie przedsiębiorstwa do wymogów znowelizowanego KSC (NIS2) staje się obowiązkiem, a nie jedynie opcją. Obejmuje to zarówno analizę podlegania pod ustawę, jak i wdrożenie procedur zapewniających zgodność z wymogami prawa. Profesjonalne wsparcie prawne pozwala właściwie ocenić ryzyka, odpowiedzialność zarządu oraz skutecznie przygotować organizację do audytów i kontroli.

Źródło: Legal Eagles

Czym jest dyrektywa NIS2 i co zmienia w polskim prawie?

NIS2 zastąpiła poprzednią dyrektywę NIS z 2016 r., która okazała się zbyt wąska zakresowo i zbyt różnie interpretowana przez poszczególne państwa – co przekładało się na nierówny poziom ochrony na jednolitym rynku cyfrowym.

Nowa dyrektywa ujednolica minimalne standardy w całej Unii: obejmuje więcej sektorów, więcej podmiotów i wyraźnie przypisuje odpowiedzialność za cyberbezpieczeństwo organom zarządzającym, nie działom IT. Polska wdrożyła ją z opóźnieniem: unijny termin transpozycji upłynął w październiku 2024 r., ustawa wchodzi w życie 3 kwietnia 2026 r. Przy podpisaniu Prezydent RP skierował wybrane przepisy – dotyczące obowiązków nakładanych na przedsiębiorców w związku z procedurą uznawania dostawców wysokiego ryzyka – do kontroli następczej przez Trybunał Konstytucyjny, co nie wstrzymuje obowiązywania ustawy.

Dyrektywa NIS2 i jej implementacja do polskiego prawa – ważne dla firm