5 czerwca 2026 r. weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), implementująca dyrektywę NIS2. Nakłada ona na podmioty kluczowe i ważne szereg obowiązków, w tym konieczność wpisu do wykazu KSC oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
Kogo dotyczą nowe przepisy?
Podmioty objęte ustawą muszą przeanalizować swoją działalność pod kątem spełnienia kryteriów uznania za podmiot kluczowy lub ważny, szczególnie w zakresie sektorów wymienionych w załącznikach do ustawy, kryteriów wielkościowych przedsiębiorstwa oraz art. 5 ustawy.
Terminy i obowiązki
Podmioty, które w dniu wejścia w życie nowelizacji spełniały ustawowe kryteria, zobowiązane są do:
- dokonania wpisu do Wykazu KSC do 3 października 2026 r.,
- podłączenia do systemu S46 do 3 kwietnia 2027 r. (możliwość korzystania dla nowych podmiotów będzie uruchamiana od 12 czerwca 2026 r.),
- wdrożenia obowiązków wynikających z nowych przepisów do 3 kwietnia 2027 r., m.in.: przygotowanie i wdrożenie SZBI, zgłaszanie incydentów do zespołów CSIRT i zarządzanie incydentami, wyznaczanie osób odpowiedzialnych za utrzymywanie kontaktów z podmiotami KSC, weryfikacja niekaralności personelu,
- dokonania pierwszego obowiązkowego audytu cyberbezpieczeństwa do 3 kwietnia 2028 r. (dotyczy tylko podmiotów kluczowych, które nie były UOK). Kolejne audyty należy przeprowadzać co najmniej raz na trzy lata.
Aktualizacja Q&A
Opublikowano zaktualizowany zestaw pytań i odpowiedzi dotyczących stosowania ustawy. Aktualizacja obejmuje 86 nowych pytań, które wyjaśniają m.in.: obowiązki rejestratorów nazw domen, zagadnienia związane z wpisem do Wykazu KSC – w tym dokonanym przez pełnomocnika, procedurę wykreślenia z Wykazu KSC, zapisy Załącznika nr 4 do ustawy o KSC oraz status podmiotów publicznych.
Konsultacje dokumentów normalizacyjnych
Do 10 czerwca 2026 r. trwają konsultacje zestawienia wymagań dokumentów normalizacyjnych. Uwagi i opinie można przesyłać na adres e-mail: konsultacje_cyber@cyfra.gov.pl.
Szczegółowe informacje oraz materiały Q&A dostępne są na stronie Ministerstwa Cyfryzacji.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
