NIS2
2026-06-18 08:19:54
Dyrektywa NIS2 oraz zmiany w krajowym systemie cyberbezpieczeństwa oznaczają, że także wiele firm z sektora MSP powinno już dziś sprawdzić, czy nowe wymagania dotyczą ich działalności.
Dyrektywa NIS2 znacząco rozszerza zakres obowiązków związanych z cyberbezpieczeństwem i obejmuje podmioty działające w wielu istotnych sektorach gospodarki, w tym również wybrane organizacje produkcyjne.
Przepisy NIS2 / KSC dotyczą przede wszystkim średnich i dużych podmiotów działających w sektorach uznanych za kluczowe lub ważne dla gospodarki, m.in. energetycznej, transportowej, medycznej, wodno-kanalizacyjnej, cyfrowej, finansowej oraz w wybranych obszarach produkcji.
Obowiązki mogą obejmować m.in. wdrożenie systemu zarządzania cyberbezpieczeństwem, analizę ryzyka, procedury obsługi incydentów, zabezpieczenie systemów IT/OT, nadzór nad dostawcami oraz zgłoszenie do właściwego wykazu KSC.
Nawet firmy, które nie podlegają przepisom bezpośrednio, mogą otrzymać wymagania NIS2 od swoich kontrahentów jako element łańcucha dostaw.
Chciałbym zwrócić uwagę, że firmy MSP działające m.in. w branży spożywczej i chemicznej też są objęte Dyrektywą.
Dla wielu firm będzie to dobry moment, aby uporządkować nie tylko kwestie techniczne, ale również organizacyjne: odpowiedzialności, procedury, nadzór nad dostawcami, ciągłość działania i reagowanie na incydenty. Warto potraktować NIS2 nie wyłącznie jako kolejny obowiązek formalny, ale jako element wzmacniania bezpieczeństwa, stabilności i wiarygodności organizacji wobec klientów oraz partnerów biznesowych. Dyrektywa NIS2 tworzy wspólne ramy cyberbezpieczeństwa dla kluczowych sektorów w Unii Europejskiej, a państwa członkowskie zostały zobowiązane do jej wdrożenia do prawa krajowego.
Terminy już roku biegną... w październiku firmy powinny się zarejestrować w odpowiednim systemie i pod koniec pierwszego kwartału przyszłego roku być gotowym z wdrożeniem ww. zabepieczeń.