23 kwietnia 2024 roku, udostępniono projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, która ma implementować do polskiego porządku prawnego unijną dyrektywę NIS2. Czas na jej wdrożenie w polskim porządku prawnym mija 17 października bieżącego roku. Niemal pewne jest wydłużenie tego terminu do końca bieżącego roku. Niemniej jednak już dziś warto zadbać o dostosowanie Państwa organizacji do wymogów planowanej nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Dyrektywa NIS 2 przekształca dotychczasowe ramy systemu cyberbezpieczeństwa w Unii Europejskiej. Wprowadza między innymi nowe zadania dla państw członkowskich, a także rozszerza zakres podmiotów objętych obowiązkami z zakresu cyberbezpieczeństwa oraz redefiniuje kompetencje organów UE. Polskie projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, ma służyć realizacji tego wymogu. W związku z tym, rozszerza on krąg podmiotów objętych przepisami ustawy oraz katalog obowiązków, które powinny one spełniać.

Dyrektywa NIS 2 wskazuje, że wszystkie podmioty kluczowe i ważne muszą „podejmować́ odpowiednie i proporcjonalne środki techniczne i organizacyjne w celu zarządzania zagrożeniami dla bezpieczeństwa cybernetycznego sieci i systemów informatycznych.” Podmioty kluczowe i ważne będą musiały spełniać́ te same wymagania, ale różnić́ się będą̨ nadzorem i rodzajem nałożonych sankcji.

Poniża tabela wskazuje które sektory będą musiały stosować przepisy wynikające z Ustawy o KSC.

Wdrożenie NIS 2 wiąże się jednocześniem z podnoszeniem świadomości i szkoleniem pracowników w zakresie cyberbezpieczeństwa, co jest kluczowe w budowaniu silnej kultury bezpieczeństwa w organizacji, jednocześnie zwiększając jej odporność na ataki, dlatego też wspólnie z ekspertami od cyberbezpieczeństwa przygotowaliśmy dedykowany pakiet szkoleń wspierających organizacje w budowaniu silnej kultury bezpieczeństwa. W dzisiejszych czasach bezpieczeństwo cyfrowe staje się elementem konkurencyjności i innowacyjności, dające długoterminowe korzyści w postaci zabezpieczenia się przed zagrożeniami. Inwestycja w bezpieczeństwo cyfrowe organizacji jest intergalną częścią jej sukcesu na rynku.