Jak wdrożyć obowiązki w zakresie krajowego systemu cyberbezpieczeństwa

W kwietniu br. opublikowana została najnowsza wersja projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa z 5 lipca 2018 r. (projekt UKSC). Nowelizowana ustawa ma implementować wymogi dyrektywy NIS 2 [dyrektywa Parlamentu Europejskiego i Rady (UE) z 14 grudnia 2022 r. nr 2022/2555 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii] do polskiego porządku prawnego. Dyrektywa NIS 2/projekt UKSC ma celu harmonizację wymogów dotyczących cyberbezpieczeństwa w Unii Europejskiej m.in. poprzez objęcie uregulowanymi w niej obowiązkami większej liczby podmiotów i wyznaczenie adresatów dyrektywy NIS 2 poprzez kryterium sektora i wielkości prowadzanej działalności. Każdy podmiot będzie musiał samodzielnie ocenić, czy podlega nowej regulacji (poza wskazanymi w NIS 2/projekcie UKSC wyjątkami).