Aktualny

Kogo dotyczy ustawa o krajowym systemie cyberbezpieczeństwa?

Dodano: 13 lutego 2026
  Kogo dotyczy ustawa o krajowym systemie cyberbezpieczeństwa?

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, przekazana Prezydentowi RP do podpisu pod koniec stycznia 2026 r., stanowi kluczowy etap dostosowywania polskiego porządku prawnego do wymogów dyrektywy NIS 2 (dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555). Choć w debacie publicznej najwięcej uwagi poświęca się obowiązkom w zakresie zarządzania ryzykiem, raportowania incydentów czy sankcjom, fundamentalną kwestią pozostaje katalog podmiotów objętych systemem, czyli po prostu ustalenie, kto podlega wskazanym obowiązkom.

Korzyści 
  • Rozszerzony katalog podmiotów KSC: Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdraża dyrektywę NIS 2, obejmując sektory jak energia, transport, bankowość, ochrona zdrowia, ICT i produkcja; podział na podmioty kluczowe (duży wpływ systemowy) i ważne wymaga samoidentyfikacji na podstawie skali działalności i roli w łańcuchach dostaw.
  • Obowiązki i samoidentyfikacja: Podmioty objęte KSC muszą wdrożyć zarządzanie ryzykiem cyberbezpieczeństwa, raportowanie incydentów do CSIRT, polityki bezpieczeństwa i ciągłości działania; kierownictwo ponosi odpowiedzialność, a brak samooceny grozi sankcjami podczas kontroli.
  • Zasada proporcjonalności i praktyka biznesowa: Obowiązki dostosowane do skali (rygorystyczne dla kluczowych), analogia do RODO; przedsiębiorcy powinni weryfikować status dynamicznie, zwłaszcza w ochronie zdrowia i ICT, przygotowując SZBI i relacje z dostawcami.
Korzyści 

Ewa Lewańska

radca prawny specjalizujący się w przepisach dot. ochrony danych osobowych

Pozostało jeszcze 87% treści

Aby zobaczyć cały artykuł, zaloguj się lub zamów dostęp.

Zyskaj pełny dostęp do PoradyODO.pl

  • Gotowe wzory dokumentów
    – edytowalne, aktualne i zgodne z RODO
  • Listy kontrolne zgodności
    – szybka weryfikacja poziomu dostosowania do RODO
  • Pełna baza porad 24/7
    – stały dostęp do aktualnych i rzetelnych materiałów

Jeśli posiadasz już konto

Zaloguj się:

Adres e-mail:

Hasło

Nie pamiętam hasła

Nie masz konta?
Kup dostęp jednorazowy do tego materiału.

Zapłać online przez Payu.
Koszt: 49.08 zł brutto (39.90 zł netto)

Wyślij SMS o treści: WPR na numer 91968.
Otrzymasz kod dostępu - wpisz go poniżej.

Koszt: 49.08 zł brutto (39.9 zł netto)

Regulamin usługi SMS.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x