Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa: nowe obowiązki i kary
Ustawa wdraża dyrektywę NIS 2, rozszerzając katalog podmiotów kluczowych i ważnych (m.in. o sektory energii, zdrowia, transportu, ścieków, zarządzania usługami ICT). Wprowadza nowe wymogi dotyczące zarządzania ryzykiem, zgłaszania incydentów (wczesne ostrzeżenie w 24h, zgłoszenie w 72h) oraz audytów bezpieczeństwa. Ustanawia również procedurę uznawania dostawców sprzętu lub oprogramowania za dostawców wysokiego ryzyka oraz przewiduje wysokie kary pieniężne za naruszenia przepisów.
Kluczowe punkty
Rozszerzenie listy podmiotów objętych ustawą o nowe sektory (np. ścieki, zarządzanie usługami ICT, przestrzeń kosmiczna) i podział na podmioty kluczowe oraz ważne.
Wprowadzenie trzystopniowego systemu zgłaszania poważnych incydentów: wczesne ostrzeżenie (24h), zgłoszenie incydentu (72h), sprawozdanie końcowe (miesiąc).
Możliwość nałożenia kar pieniężnych: do 10 mln euro lub 2% przychodów dla podmiotów kluczowych oraz do 7 mln euro lub 1,4% przychodów dla podmiotów ważnych.
CSIRT NASK stworzy usługę online umożliwiającą osobom fizycznym sprawdzenie, czy ich dane (np. PESEL, login, e-mail) zostały upublicznione w wyniku incydentu.
Minister właściwy do spraw informatyzacji może uznać dostawcę sprzętu lub oprogramowania za dostawcę wysokiego ryzyka i nakazać wycofanie jego produktów w terminie do 7 lat (lub 4 lat dla funkcji krytycznych).
94%
WYNIKI GŁOSOWANIA
2026-01-23
Za
407
Przeciw
10
Wstrzymał się
17
Status:
W mocy
Zapisz swoje stanowisko do audytu.
Dlaczego Twój głos ma znaczenie?
Tworzy surowy, niezaprzeczalny dowód. Wola Obywatelska dostarcza trwałych danych do weryfikacji lojalności rządu wobec obywateli
(wyjaśnione tutaj).
Zacznij rejestrować go teraz.