Unijna dyrektywa NIS2 zbliża się wielkimi krokami, a wraz z nią – szereg nowych obowiązków dla firm. Czy Twoja organizacja podlega nowym regulacjom i jest gotowa na zmiany?
Czym jest NIS2?
NIS2 (ang. Network and Information Systems Directive) to unijna dyrektywa mająca na celu podniesienie poziomu cyberbezpieczeństwa w krajach UE. Zastępuje wcześniejszą dyrektywę NIS1 i przede wszystkim obejmuje znacznie więcej polskich firm.
W Polsce nowe przepisy powinny być wdrożone do 17 października 2024 r. poprzez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa (UKSC), ale prace legislacyjne wciąż trwają i wejście w życie ustawy planowane jest na połowę 2025 roku.
Po co powstała nowa dyrektywa?
NIS2 to odpowiedź na rosnące zagrożenia w cyfrowym świecie. Jej cele to m.in.:
- wzmocnienie odporności firm na incydenty cyberbezpieczeństwa,
- zwiększenie współpracy między państwami członkowskimi,
- zaostrzenie nadzoru i odpowiedzialności przedsiębiorstw,
- objęcie regulacjami większej liczby sektorów i podmiotów niż do tej pory.
Co się zmienia względem NIS1?
W porównaniu do poprzednich przepisów, NIS2:
- wprowadza jasny podział na podmioty kluczowe i ważne,
- obejmuje więcej sektorów (w tym administrację publiczną, gospodarkę odpadami, sektor spożywczy czy przemysł chemiczny),
- nakłada obowiązek wdrożenia konkretnych środków zarządzania ryzykiem,
- zwiększa sankcje za naruszenia i odpowiedzialność kierownictwa firm.
Dlaczego warto działać już teraz?
Dyrektywa NIS2 zaimplementowana poprzez zmienioną ustawę o krajowym systemie cyberbezpieczeństwa zakłada m.in. utworzenie wykazu podmiotów kluczowych i ważnych oraz rozszerzenie obowiązków na wybrane mniejsze firmy. Dla wielu organizacji będzie to oznaczało konieczność szybkiego dostosowania się do nowych przepisów.
Chcesz wiedzieć więcej?
Już 15 kwietnia o godz. 10:00 zapraszamy na bezpłatny webinar: „NIS2: co to jest i kogo dotyczy? Nowe przepisy o cyberbezpieczeństwie dla firm”, który poprowadzą nasi eksperci od prawa nowych technologii: Maciej Tabor, adwokat, Senior Associate w Lawspective oraz Klaudia Szymańska, aplikant radcowski, Junior Associate w Lawspective.
Opowiemy, czym jest NIS2, jakie zmiany niesie dla polskich firm i co musisz wiedzieć, aby przygotować się na nadchodzące przepisy.
Zarejestruj się tutaj: https://lawspective.pl/webinar-NIS2