Krajowy System Cyberbezpieczeństwa – termin na rejestrację upływa 3 października
Do 3 października 2026 r. część przedsiębiorców musi złożyć wniosek o wpis do wykazu podmiotów kluczowych i ważnych prowadzonego w ramach Krajowego Systemu Cyberbezpieczeństwa. Obowiązek wynika z przepisów wdrażających dyrektywę NIS2 i dotyczy przede wszystkim średnich i dużych podmiotów działających w sektorach istotnych dla funkcjonowania państwa i gospodarki.
Które firmy powinny zweryfikować swój status?
Nowe regulacje obejmują m.in. podmioty działające w sektorach energii, transportu, bankowości, ochrony zdrowia, infrastruktury cyfrowej, gospodarki wodnej oraz usług ICT. Obowiązki mogą dotyczyć również części przedsiębiorstw zajmujących się produkcją lub dystrybucją chemikaliów, hurtową dystrybucją żywności czy prowadzeniem internetowych platform handlowych.
Samo prowadzenie działalności w jednym z tych sektorów nie przesądza jeszcze o obowiązku wpisu. Znaczenie mają także wielkość przedsiębiorstwa, rodzaj świadczonych usług, powiązania z innymi podmiotami oraz wyjątki określone w ustawie. Część podmiotów zostanie wpisana do wykazu z urzędu, natomiast pozostałe, które spełniają ustawowe kryteria, muszą wystąpić o wpis samodzielnie.
Termin 3 października dotyczy podmiotów, które spełniały warunki uznania ich za kluczowe lub ważne już 3 kwietnia 2026 r. Jeżeli firma zacznie spełniać te kryteria później, na złożenie wniosku będzie miała sześć miesięcy.
Wpis do wykazu jest dopiero początkiem nowych obowiązków. Podmioty objęte regulacją będą musiały m.in. korzystać z systemu S46, zgłaszać incydenty, prowadzić analizę ryzyka, zapewnić ciągłość działania i odpowiednio zabezpieczać systemy informatyczne.
Za naruszenie nowych obowiązków przewidziano kary finansowe, w tym za brak terminowego wpisu, niewdrożenie wymaganych środków bezpieczeństwa czy niezgłoszenie incydentu. W szczególnych przypadkach sankcja może wynieść nawet 100 mln zł.
W praktyce przedsiębiorcy działający w sektorach objętych NIS2 powinni jak najszybciej ustalić, czy spełniają kryteria podmiotu kluczowego albo ważnego oraz czy muszą złożyć wniosek samodzielnie. Dla podmiotów spełniających kryteria 3 kwietnia 2026 r. termin upływa 3 października.
„Stabilne fundamenty prawne dla rozwoju Twojej firmy.”
© 2024 Copyright - Kancelaria Radcy Prawnego Bernadeta Obszańska - All Rights Reserved
Website created by NOVO - Marketing Partner
b.obszanska@krpobszanska.pl
38-400 Krosno, ul. Podkarpacka 26