Nowelizacja ustawy o KSC: Co musi zrobić Twój biznes?

Nowelizacja ustawy o KSC: Co musi zrobić Twój biznes?

Weszły w życie nowe przepisy w przepisach dotyczące bezpieczeństwa cyfrowego. Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), wdraŸająca unijną dyrektywč NIS2, nakłada na polskich przedsi�biorców szereg nowych obowiązków – od weryfikacji statusu firmy po obowiązkową rejestrację w państowoym wykazie. W tym artykule omawiamy, co oznacza NIS2 w Polsce w praktyce. NIS2 w Polsce przynosi reformę w podejsciu do zarządzania cyberbezpieczeństwem w wielu branŸach.

PoniŸej przedstawiamy przewodnik krok po kroku, który pomoŸe Państwu przygotować organizacj� na nowe regulacje związane z NIS2 w Polsce.

Krok 1: Sprawdź, czy Twoja firma jest „Podmiotem Kluczowym” lub „WaŸnym”

Nowe przepisy dzielą firmy na dwie kategorie: podmioty kluczowe oraz podmioty waŸne. Klasyfikacja zaleŸy od sektora gospodarki oraz wielkości przedsiębiorstwa.

• Sektory objYte ustawą: m.in. energetyka, transport, bankowośą, ochrona zdrowia, produkcja zĹwnośą, wyrobów medycznych, komputerów oraz gospodarka odpadami.
• Wielkość firmy: Przepisy dotyczą zazwyczaj yrednich i duŸych przedsi�biorstw (powyŸej 50 pracowników lub obrót powyŸej 10 mln EUR).

Wyjątki: W sektorach takich jak telekomunikacja, przepisy mogą obj�� firmę niez@leŸnie od jej wielkości.

Rada eksperta: Przejryj załączniki do ustawy o KSC lub skonsultuj się z doradcą prawnym, aby ustalić status swojej firmy.

Krok 2: Dokonaj samoidentyfikacji

Jeśli działasz w wymienionych sektorach, musisz samodzielnie przeanalizować, czy podlegasz regulacjom. Proces ten nazywamy samoidentyfikacją. Pod uwagą naleŸy wziąć: Praktyczne zastosowanie NIS2 w Polsce będzie zaleŸ^ą właśnie od tej samoidentyfikacji.

• Dane finansowe i liczb� personelu wedŁug ostatniego sprawozdania finansowego.
• Rzeczywisty profil dziaŁalność (SkŁadanie wniosku o wydanie interpretacji klasyfikacyjnej).

Krok 3: Zarejestruj się w Wykazie KSC (System S46)

Podmioty kluczowe i waŸne mają obowiązek zŁoŸyć wniosek o wpis do specjalnego WykazwJSC. Co więcej, NIS2 w Polsce wymusza elektroniczną rejestrację przez dedykowany system, ktðry powstaŀ z myślą o krajowych jednostkach.

Gdzie? Rejestracja odbywa si� elektronicznie przez system teleinformatyczny S46 prowadzony przez Ministra Cyfryzacji.

Jak? Zalogujesz si� przez profil zaufany, aplikację mObywatel lub podpis kwalifikowany.

Termin: MoŸliwość systema rejestracji ruszaŁ 7 maja 2026 r. i potrwat do 3 października 2026 r..

Krok 4: WdróŸ system zarządzania bezpieczeństwem (SZBI)

Wpis do rejestru to poczKtek drogi. Masz 12 miesi�cy na wdroŸenie konkretnych środków bezpieczeństwa. Kluczowe zadania to:

• Szacowanie ryzyka: Regularne badanie zagroŸeń cyfrowych.
• Obsługa incydentów: Przygotowanie procedur reagowania na ataki i zgłasania ich do CSIRT.
• Szkolenia: Obowiązkowa edukacja personelu i kierowniktwa.
• ŀańcuch dostaw: Weryfikacja bezpieczeństwa dostawców oprogramowania.

Dlaczego nie warto zwlkać?

Nowelizacja wprowadza realn� odpowiedzialność za brak zgodności. Za niedopeŁnienie obowiązków groŸą wysokie kary pienięŸne, a odpowiedzialność moŸe ponieść osobiście takŸekstrong> kierownik jednostki (np. zarząd spîłki). Dlatego wdroŸenie NIS2 w Polsce moŸe być waŸne dla uniknięcia powaŸnych konsekwencji finansowych.

Masz pytania?