Nowelizacja ustawy o cyberbezpieczeństwie wdraża dyrektywę NIS 2 i nakłada obowiązki na firmy

Do Sejmu trafił projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wdrażający dyrektywę NIS 2. Nowe przepisy nakładają na firmy z sektorów kluczowych i ważnych obowiązki związane z cyberbezpieczeństwem, w tym wdrożenie systemów zarządzania bezpieczeństwem informacji i regularną ocenę ryzyka. Wicepremier Gawkowski podkreśla, że celem jest wygranie wojny hybrydowej i zapewnienie bezpieczeństwa w cyberprzestrzeni. Nowelizacja wprowadza podział na "podmioty kluczowe" i "podmioty ważne", obejmując nowe sektory, takie jak ścieki czy przestrzeń kosmiczna. Za naruszenia grożą kary finansowe, maksymalnie do 100 mln zł, a także kary do 10 mln euro dla podmiotów kluczowych i 7 mln euro dla podmiotów ważnych, oraz procent rocznego przychodu. Za niezastosowanie się do nakazów organu grozi kara do 100 tys. zł za każdy dzień opóźnienia.