Jak wdrożyć obowiązki w zakresie krajowego systemu cyberbezpieczeństwa

Dla wielu podmiotów, w tym podmiotów administracji publicznej, objęcie nowymi obowiązkami będzie nowością. Warto zatem przyjrzeć się projektowanym regulacjom, aby zapewnić zgodność z prawem podejmowanych działań i nie ponosić przy tym nadmiernych kosztów.

W kwietniu br. opublikowana została najnowsza wersja projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa z 5 lipca 2018 r. (projekt UKSC). Nowelizowana ustawa ma implementować wymogi dyrektywy NIS 2 [dyrektywa Parlamentu Europejskiego i Rady (UE) z 14 grudnia 2022 r. nr 2022/2555 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii] do polskiego porządku prawnego. Dyrektywa NIS 2/projekt UKSC ma celu harmonizację wymogów dotyczących cyberbezpieczeństwa w Unii Europejskiej m.in. poprzez objęcie uregulowanymi w niej obowiązkami większej liczby podmiotów i wyznaczenie adresatów dyrektywy NIS 2 poprzez kryterium sektora i wielkości prowadzanej działalności. Każdy podmiot będzie musiał samodzielnie ocenić, czy podlega nowej regulacji (poza wskazanymi w NIS 2/projekcie UKSC wyjątkami).

Dla wielu organizacji objęcie obowiązkami NIS 2/projektu UKSC będzie nowością, dlatego warto przyjrzeć się, jak określić zakres realizacji obowiązków NIS 2/UKSC, tak aby zapewnić zgodność podejmowanych działań z prawem bez ponoszenia nadmiernych kosztów. Warto podkreślić, że obowiązki NIS 2/projektu UKSC będą również dotyczyły pośrednio dostawców usług lub produktów ICT, dla których spełnienie dodatkowych obowiązków może być problematyczne, co może przełożyć się...