24/07/2026
🚨Nowe obowiązki w zakresie cyberbezpieczeństwa mogą objąć również firmy, które dotychczas nie podlegały regulacjom KSC
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, znacząco rozszerzyła krąg podmiotów objętych obowiązkami w zakresie zarządzania cyberbezpieczeństwem.
Regulacje nie dotyczą wyłącznie największych przedsiębiorstw i podmiotów infrastruktury krytycznej. Mogą obejmować również firmy działające m.in. w sektorach energetycznym, transportowym, medycznym, produkcyjnym, cyfrowym, pocztowym, gospodarowania odpadami czy produkcji żywności. O zakwalifikowaniu przedsiębiorstwa jako podmiotu kluczowego albo ważnego decydują jednak łącznie rodzaj prowadzonej działalności, wielkość podmiotu oraz szczegółowe kryteria ustawowe.
W pierwszej kolejności warto ustalić:
✅ czy działalność przedsiębiorstwa należy do jednego z sektorów wskazanych w ustawie,
✅ czy firma spełnia kryteria podmiotu kluczowego albo ważnego,
✅ czy podlega wpisowi do Wykazu KSC,
✅ jakie działania organizacyjne, techniczne i prawne należy przygotować,
✅ kto w organizacji będzie odpowiadał za cyberbezpieczeństwo i kontakty z właściwymi organami.
Podmioty spełniające ustawowe kryteria w dniu wejścia w życie nowych regulacji powinny dokonać wpisu do Wykazu KSC do 3 października 2026 r. Kolejne obowiązki obejmują m.in. wdrożenie systemu zarządzania bezpieczeństwem informacji, odpowiednie zarządzanie incydentami, ich zgłaszanie oraz korzystanie z systemu S46. Termin pełnego wdrożenia zasadniczej części tych wymogów upływa 3 kwietnia 2027 r.
Według szacunków Ministerstwa Cyfryzacji nowe przepisy mogą objąć około 38 tysięcy podmiotów, w tym około 27 tysięcy podmiotów publicznych. Oznacza to, że obowiązek przeprowadzenia analizy może dotyczyć znacznie szerszej grupy organizacji niż w dotychczasowym systemie.
Zespół JASNA 3 wspiera przedsiębiorców w:
🔹 ustaleniu, czy podlegają nowym regulacjom,
🔹 kwalifikacji jako podmiot kluczowy albo ważny,
🔹 analizie obowiązków prawnych i organizacyjnych,
🔹 koordynacji wymogów prawnych z rozwiązaniami technicznymi i procedurami wewnętrznymi.
Weryfikacja statusu przedsiębiorstwa powinna poprzedzać wdrażanie konkretnych procedur. Pozwala to prawidłowo określić zakres obowiązków, harmonogram działań oraz odpowiedzialność osób zarządzających.
Skontaktuj się z naszą Kancelarią i zarezerwuj termin konsultacji:
📧 [email protected]
📞 (81) 820 05 64
🌐 www.jasna3.com.pl
Biuro Rachunkowe JASNA 3 spółka komandytowo-akcyjna
JASNA 3 – Podatki. Prawo. Rachunkowość.