Dyrektywa NIS2 w Polsce – nowe obowiązki firm w ustawie o KSC

Wraz z wejściem w życie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa Polska wdrożyła unijną dyrektywę NIS 2, znacząco rozszerzając zakres regulacji dotyczących cyberbezpieczeństwa. Wdrożenie NIS2 to proces, który wymaga zarówno znajomości przepisów, jak i praktycznego podejścia do zarządzania bezpieczeństwem informacji. Przedsiębiorcy muszą samodzielnie ocenić swój status i zarejestrować się w wykazie KSC, a następnie przygotować się na nowe obowiązki - wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji oraz zarządzanie incydentami.

Wdrożenie skutecznych mechanizmów zarządzania bezpieczeństwem informacji

Podstawowym obowiązkiem każdego podmiotu jest wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w procesach wpływających na świadczenie usług. Ustawa o KSC określa wymogi co do samego systemu, który ma zapewnić:

1. systematyczną analizę i zarządzanie ryzykiem incydentów,