Do 17 paź­dzier­ni­ka 2024 r. pań­stwa człon­kow­skie mają czas na imple­men­ta­cję prze­pi­sów dyrek­ty­wy NIS II zmie­nia­ją­cej zasa­dy bez­pie­czeń­stwa w orga­ni­za­cjach — pod­mio­tach pra­wa pry­wat­ne­go oraz pod­mio­tach publicz­nych. Pol­ska wdro­ży przed­mio­to­we prze­pi­sy usta­wą o zmia­nie usta­wy o kra­jo­wym sys­te­mie bez­pie­czeń­stwa oraz nie­któ­rych innych ustaw, któ­rej pro­jekt został opu­bli­ko­wa­ny w kwiet­niu br.

Nowe zasa­dy cyber­bez­pie­czeń­stwa

Dyrek­ty­wa NIS II zmie­nia prze­pi­sy dyrek­ty­wy NIS, aktu doty­czą­ce­go bez­pie­czeń­stwa sie­ci i sys­te­mów infor­ma­tycz­nych. W porów­na­niu do dotych­cza­so­wej dyrek­ty­wy, nowe­li­za­cja roz­sze­rza kata­log pod­mio­tów obję­tych prze­pi­sa­mi.

Usta­wo­daw­ca euro­pej­ski wpro­wa­dza tak­że nowe upraw­nie­nia w zakre­sie egze­kwo­wa­nia regu­la­cji, w tym w szcze­gól­no­ści moż­li­wość nakła­da­nia wyso­kich kar pie­nięż­nych, sank­cji kar­nych oraz usta­na­wia dale­ko idą­cą odpo­wie­dzial­no­ści osób fizycz­nych kie­ru­ją­cych orga­ni­za­cją.

Nowa dyrek­ty­wa ma tak­że zapew­nić zgod­ność prze­pi­sów doty­czą­cych cyber­bez­pie­czeń­stwa z prze­pi­sa­mi sek­to­ro­wy­mi, m.in. z roz­po­rzą­dze­niem DORA, okre­śla­ją­cym zasa­dy zarzą­dza­nia ryzy­kiem i cyber­bez­pie­czeń­stwa pod­mio­tów finan­so­wych, a tak­że pod­mio­tów świad­czą­cych usłu­gi na ich rzecz.

NIS II znacz­nie zwięk­sza zakres dotych­cza­so­wych obo­wiąz­ków w zakre­sie sto­so­wa­nych stan­dar­dów bez­pie­czeń­stwa oraz spo­so­bu rapor­to­wa­nia wystą­pie­nia naru­szeń.

Tysią­ce pod­mio­tów obję­tych sto­so­wa­niem prze­pi­sów usta­wy wdra­ża­ją­cej prze­pi­sy NIS II zosta­nie obo­wią­za­nych do wpro­wa­dze­nia sys­te­mu zarzą­dza­nia bez­pie­czeń­stwem infor­ma­cji w pro­ce­sach świad­cze­nia usług. Kra­jo­wy sys­tem cyber­bez­pie­czeń­stwa ma bowiem za zada­nie chro­nić oby­wa­te­li, pod­mio­ty pry­wat­ne i insty­tu­cje publicz­ne.

Pod­mio­ty obo­wią­za­ne do sto­so­wa­nia prze­pi­sów NIS II

Zgod­nie z pro­jek­tem usta­wy imple­men­tu­ją­cej dyrek­ty­wę NIS II, zmia­nie ule­ga kata­log pod­mio­tów obo­wią­za­nych do sto­so­wa­nia prze­pi­sów usta­wy. Wyod­ręb­nio­no dwie gru­py pod­mio­tów:

pod­mio­ty waż­ne — m.in.: