Dyrektywa NIS 2 – kamień milowy w cyberbezpieczeństwie w UE
NIS 2 stanowi znaczący krok w poprawie ochrony i odporności przed cyberzagrożeniami organizacji w UE.
W Polsce dyrektywa NIS2 będzie implementowana poprzez nowelizację ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
Choć jeszcze nie wiadomo kiedy zostanie ona przyjęta, w projekcie został przewidziany jednomiesięczny okres vacatio legis.
Na realizację obowiązków wskazanych w ustawie podmioty kluczowe i ważne będą miały 6 miesięcy.
Wbrew pozorom nie jest to dużo czasu i w praktyce oznacza, że organizacje już dzisiaj powinny przystąpić do działań mających na celu przygotowanie się do wejścia w życie nowych przepisów.
Skala i znaczenie NIS 2
20
tys.Liczba firm, która będzie
podlegać NIS 2 w Polsce
10
kluczowych wymogówDo uzyskania
zgodności z NIS 2
10
mln EUR(lub 2% rocznego obrotu)
Wysokość kar za brak zgodności z NIS 2 dla podmiotów kluczowych
Harmonogram NIS 2
18.10.2024
Transpozycja NIS 2
do polskiego prawa
Grudzień 2024 – Styczeń 2025
Uchwalenie
nowelizacji UKSC
Vacatio legis
Lipiec 2025 – Sierpień 2025
NIS 2 wchodzi
w życie w Polsce