Nowa ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC 2.0), która weszła w życie w kwietniu 2026 r., to polskie wdrożenie unijnej dyrektywy NIS2. Przepisy drastycznie zwiększyły rygor bezpieczeństwa IT, obejmując ok. 38 tys. podmiotów i nakładając surowe kary finansowe za niedopełnienie obowiązków.
Kogo dotyczy?
- Rozszerzony katalog (18 sektorów): Obowiązuje podmioty kluczowe i ważne z branż takich jak energetyka, transport, finanse, zdrowie, woda, ścieki, cyfryzacja czy logistyka.
- Kryterium wielkości: Z reguły dotyczy średnich i dużych firm zatrudniających powyżej 50 pracowników lub osiągających ponad 10 mln euro rocznego obrotu.
Główne obowiązki
- Zgłoszenie do Wykazu KSC: Podmioty muszą samodzielnie wpisać się do wykazu za pośrednictwem Węzła Krajowego.
- System zarządzania ryzykiem: Wdrożenie odpowiednich środków technicznych (np. kryptografia, kontrola dostępu, uwierzytelnianie wieloskładnikowe) oraz organizacyjnych.
- Zgłaszanie incydentów: Obowiązek powiadamiania odpowiednich zespołów CSIRT (w tym przez system S46) w bardzo krótkich terminach: wstępne zgłoszenie w ciągu 24 godzin.
- Zarządzanie incydentami i ciągłość działania: Opracowanie planów na wypadek awarii, zarządzanie podatnościami oraz bezpieczeństwo łańcucha dostaw.
- Odpowiedzialność Zarządu: Członkowie organów zarządzających są osobiście odpowiedzialni za wdrożenie i nadzór nad procedurami – za zaniedbania grozi im zakaz pełnienia funkcji kierowniczych.
Kary za złamanie przepisów
- Kary pieniężne dla podmiotów kluczowych mogą sięgać do 10 mln euro lub 2% całkowitego rocznego światowego obrotu.
- W przypadku podmiotów ważnych – do 7 mln euro lub 1,4% obrotu.
Oficjalne informacje, procedury i wytyczne znajdziesz na stronach Portalu Gov.pl.
Redakcja Pentestica.pl zespół ekspertów ds. cyberbezpieczeństwa, którzy dzielą się swoją wiedzą i praktycznym doświadczeniem w zakresie testów penetracyjnych, audytów it, regulacji NIS2, MiCA, DORA i nowych technologii. Nasi autorzy to doświadczeni pentesterzy, specjaliści bezpieczeństwa IT oraz konsultanci, którzy z pasją tworzą profesjonalne artykuły, aby przybliżyć Państwu tematykę cyberbezpieczeństwa w praktyce. Znajdą tu Państwo dogłębne analizy zagrożeń, omówienia technik ataków, porady dotyczące ochrony systemów oraz praktyczne wskazówki z zakresu testów penetracyjnych i wdrożeń regulacji. Naszym celem jest dostarczanie rzetelnej i aktualnej wiedzy, która pomoże Państwu lepiej zrozumieć świat cyberbezpieczeństwa i skutecznie chronić swoje zasoby cyfrowe.