Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wdrażająca unijną dyrektywę NIS2, stawia przed polskimi przedsiębiorstwami fundamentalne wyzwania. Zbliżający się termin 3 października 2026 roku na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych dotyczy nawet 80 tysięcy firm, a eksperci podkreślają, że skuteczne wdrożenie nowych wymogów to zadanie dla zarządów, a nie tylko działów IT.
Spotkanie branżowe zorganizowane 25 września 2026 roku w siedzibie Ministerstwa Rozwoju i Technologii stało się platformą do dyskusji na temat praktycznych aspektów wdrażania nowych regulacji. Okazją była premiera przewodnika „NIS2 w praktyce. Jak spełnić wymogi regulacji?”, przygotowanego przez ekspertów Polskiego Klastra Cyberbezpieczeństwa #CyberMadeInPoland. Wydarzenie zgromadziło przedstawicieli zarządów, dyrektorów IT i ekspertów ds. compliance z kluczowych sektorów gospodarki.
Nowe przepisy, które wdrażają dyrektywę NIS2 obowiązującą na poziomie UE od października 2024 roku, znacząco rozszerzają katalog podmiotów objętych rygorami ustawy. Według szacunków, mowa o ponad 80 tysiącach podmiotów w Polsce, które zostaną sklasyfikowane jako kluczowe lub ważne.
Nowelizacja ustawy o KSC diametralnie zmienia krajobraz cyberbezpieczeństwa w Polsce.
Słowa te, wypowiedziane przez Łukasza Gawrona, prezesa #CyberMadeInPoland, trafnie podsumowują skalę nadchodzących zmian. Dyrektywa NIS2 przesuwa ciężar odpowiedzialności za cyberbezpieczeństwo z działów technicznych na całą organizację, wymagając strategicznego podejścia i zaangażowania zarządu.
Szczególnie duże wyzwania stoją przed małymi i średnimi przedsiębiorstwami (MŚP). Mimo rosnącej świadomości zagrożeń, ich realny poziom zabezpieczeń często pozostaje niewystarczający. Potwierdzają to dane z raportu PMR i EXEA Data Center, według których co druga firma z sektora MŚP w Polsce doświadczyła incydentu naruszenia bezpieczeństwa. Proces dostosowania do wymogów NIS2 jest w wielu z nich dopiero na wczesnym etapie.
Kluczowe zmiany, jakie wprowadza dyrektywa, to między innymi:
Eksperci obecni na spotkaniu w ministerstwie byli zgodni co do jednego: technologia jest tylko jednym z elementów skutecznej strategii cyberbezpieczeństwa. Aby efektywnie ograniczyć ryzyko, niezbędne jest wdrożenie odpowiednich procesów zarządczych, regularne szkolenia pracowników i budowanie kultury bezpieczeństwa w całej firmie. Podejście to jest kluczowe, aby sprostać wymogom NIS2 i realnie zwiększyć cyberodporność organizacji, niezależnie od sektora – od przemysłu, przez technologię, aż po usługi komunalne, jak sektor wodociągowy, który również jest objęty nowymi regulacjami.
Krzysztof Pasławski, „NIS2 w praktyce: nie tylko technologia”, CRN IT, 2026. https://crn.pl/aktualnosci/nis2-w-praktyce-nie-tylko-technologia/
Bezpłatny webinar Atos: NIS2 / UKSC w Wodociągach – Jak wdrażając wymagania zwiększać faktyczną cyberodporność?, Izba Gospodarcza Wodociągi Polskie, https://www.igwp.org.pl/wydarzenie/bezplatny-webinar-atos-nis2-uksc-w-wodociagach-jak-wdrazajac-wymagania-zwiekszac-faktyczna-cyberodpornosc/
Cyberbezpieczeństwo MŚP w Polsce. Co druga firma doświadczyła incydentu, MyCompany Polska, https://mycompanypolska.pl/artykul/cyberbezpieczenstwo-msp-w-polsce-co-druga-firma-doswiadczyla-incydentu/20162
Najważniejsza dla cyberbezpieczeństwa ustawa (wdrażająca NIS2) czeka na podpis prezydenta, Niebezpiecznik.pl, https://niebezpiecznik.pl/post/najwazniejsza-dla-cyberbezpieczenstwa-ustawa-wdrazajaca-nis2-czeka-na-podpis-prezydenta/
Kiedy w Polsce wchodzi w życie NIS2?, Grant Thornton, https://grantthornton.pl/publikacja/kiedy-w-polsce-wchodzi-w-zycie-nis2/
