Krajowy System Cyberbezpieczeństwa oznacza nowe obowiązki

Po długim procesie legislacyjnym zakończono prace nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa (UKSC), stanowiącą implementację dyrektywy NIS 2 i jednocześnie gruntowną przebudowę krajowego modelu nadzoru nad cyberbezpieczeństwem. Ustawa została podpisana przez prezydenta RP 19 lutego 2026 r. i – po ogłoszeniu – wejdzie w życie po miesiącu, przy czym zasadnicze obowiązki będą wdrażane stopniowo.

Ustawodawca przewidział 12 miesięcy na dostosowanie do nowych wymogów oraz dwuletni okres przejściowy bez administracyjnych kar pieniężnych w odniesieniu do części obowiązków. Nie oznacza to jednak „bezpiecznego” czasu bezczynności – harmonogram wdrożenia jest napięty, a zakres zmian szeroki. Szacuje się, że regulacja obejmie ponad 10 tys. podmiotów w Polsce.

Ustawa została skierowana do kontroli następczej przez Trybunał Konstytucyjny, jednak nie zmienia to faktu, że termin implementacji NIS 2 już upłynął, a skala zagrożeń rośnie. Dane CERT Polska i CSIRT NASK wskazują na dynamiczny wzrost liczby incydentów – co tylko podkreśla pilność działań.

Okres przejściowy należy więc traktować jako czas intensywnych przygotowań: analizy statusu podmiotu, mapowania obowiązków (UKSC, RODO, DORA, umowy), przeprowadzenia gap analysis i wdrożenia docelowych rozwiązań. Dla dojrzałych organizacji będzie to ewolucja. Dla pozostałych – głęboka transformacja organizacyjna, której nie warto odkładać na ostatnią chwilę.

Zapraszamy do lektury artykułu adw. Tomasza Kamińskiego, Wspólnika w Krzysztof Rożko i Wspólnicy Kancelarii Prawnej oraz eksperta ds. cyberbezpieczeństwa Daniela Niwińskiego, opublikowanego dziś w Niezbędniku Prawnym gazety Rzeczpospolita oraz na portalu internetowym rp.pl, w którym autorzy analizują najważniejsze wyzwania, które stoją dziś przed podmiotami objętymi zakresem stosowania nowelizowanej ustawy o Krajowym Systemie Cyberbezpieczeństwa.

Wsparcie w realizacji obowiązków

Kancelaria prawna KRWLegal / LegalWell posiada bogate doświadczenie w zakresie wdrożenia wymagań DORA oraz RODO. Kancelaria dysponuje ekspertami, którzy na co dzień wspierają Klientów Kancelarii w realizacji audytów, przeglądów dokumentacji, przesyłaniu sprawozdań do Komisji Nadzoru Finansowego, szkoleniach. Kancelaria KRWLegal / LegalWell doradza również w przypadku wystąpienia incydentów i naruszeń bezpieczeństwa informacji.

Kancelaria prawna KRWLegal/ LegalWell zapewnia profesjonalne i fachowe doradztwo w wielu dziedzinach prawa, w tym świadczy usługi doradztwa w zakresie Dyrektywy NIS2, zgodności prawnej w zakresie cyberbezpieczeństwa oraz prowadzi szkolenia w tym obszarze dla pracowników instytucji obowiązanych.

Jeśli uważasz, że może mieć to wpływ na Twój biznes, zapraszamy do kontaktu: biuro@krwlegal.pl lub +48 22 29 50 940.