W Polsce zaczęły obowiązywać nowe regulacje wynikające z ustawy o Krajowym Systemie Cyberbezpieczeństwa. Od 7 maja przedsiębiorcy mogą składać wnioski o rejestrację, co jest wymogiem dla firm kluczowych i ważnych. W ramach nowych przepisów każda firma, która spełnia kryteria po wejściu w życie ustawy, ma sześć miesięcy na złożenie odpowiedniego wniosku.
Ministerstwo Cyfryzacji szacuje, że nowe regulacje mogą objąć około 38 tys. podmiotów, w tym około 11 tys. z sektora niepublicznego. Część z nich, w tym firmy publiczne oraz przedsiębiorcy telekomunikacyjni, zostanie automatycznie wpisana do wykazu. Pozostałe muszą dokonać tego samodzielnie, spełniając ustawowe wymagania.
Dyrektywa NIS2 harmonizuje przepisy dotyczące cyberbezpieczeństwa, obejmując 18 kluczowych sektorów, takich jak energia, transport, bankowość czy ochrona zdrowia. Nowe regulacje dotyczą głównie średnich i dużych przedsiębiorstw, ale niektóre branże mogą obowiązywać niezależnie od ich wielkości. Warto więc zweryfikować status swojej firmy względem ustawy.
Nowe przepisy mogą objąć także niektóre firmy handlowe. Przy ocenie obowiązku wpisu decydują takie czynniki jak rodzaj działalności, wielkość czy powiązania kapitałowe. Po wpisaniu do wykazu, podmioty muszą korzystać z systemu S46 do zarządzania incydentami. Firmy, które już spełniają kryteria, mają na wdrożenie systemu i pozostałych obowiązków czas do 3 kwietnia 2027 roku.
Dyrektywa NIS2 nakłada obowiązek stosowania odpowiednich środków technicznych i organizacyjnych, takich jak analiza ryzyka, zasady reagowania na incydenty czy kryptografia. Przedsiębiorstwa muszą przeanalizować przepisy, przeszkolić pracowników i zweryfikować dostawców, co wiąże się z dodatkowymi kosztami. Im później rozpoczną przygotowania, tym większe ryzyko wzrostu wydatków.
Nieprzestrzeganie nowych wymogów może skutkować karami finansowymi od 15 tys. zł do nawet 10 mln euro lub 2 proc. rocznych przychodów. W przypadku poważnych naruszeń, związanych z bezpośrednimi zagrożeniami cybernetycznymi, sankcje mogą wynosić do 100 mln zł.
Przygotowania do złożenia wniosku o wpis do wykazu KSC powinny obejmować kompleksowe działania organizacyjne i techniczne. Sam wniosek to dopiero początek drogi do pełnej zgodności z przepisami.
Dodaj komentarz