Do 3 października 2026 r. wniosek o wpis muszą złożyć podmioty uznane w ustawie za kluczowe lub ważne, jeśli spełniały kryteria 3 kwietnia 2026 r. i nie zostały wpisane z urzędu do wykazu Krajowego Systemu Cyberbezpieczeństwa.
Obowiązek wynika z unijnej dyrektywy NIS2 i co do zasady dotyczy średnich i dużych firm działających w sektorach objętych regulacjami. Może objąć ok. 11 tys. niepublicznych podmiotów.
Nowe przepisy obejmują m.in. podmioty z sektora transportu.
Dostosowanie się do nowych wymagań może generować dodatkowe koszty i wpływać na płynność finansową przedsiębiorstw.
Za brak dostosowania się podmiotom kluczowym grożą kary do równowartości 10 mln euro albo 2% przychodów. W szczególnych przypadkach kara może sięgnąć 100 mln zł.
Partner serwisu
Partner serwisu
Autor: Maciej Ostaszewski
