wywiad

Będziemy wspierać biznes w realizacji obowiązków wynikających z ustawy

Paweł Olszewski: Firmy, które nie zarejestrują się w wykazie (podmiotów ważnych i kluczowych – red.), będą wpisywane z urzędu przez organy właściwe do spraw cyberbezpieczeństwa. Natomiast zaniechanie deklaracji może być uznane za naruszenie ustawy, które może za sobą pociągnąć czynności nadzorcze

Z raportu „Cyberportret polskiego biznesu 2025” wynika, że 36 proc. specjalistów ds. cyberbezpieczeństwa nie wie, czy ich firma jest objęta dyrektywą NIS2. Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 252), która wchodzi w życie już 3 kwietnia, zakłada tymczasem, że firmy dokonają samooceny i na jej podstawie wpiszą się do wykazu podmiotów ważnych i kluczowych. Kryteriów wpisania do tego wykazu jest wiele. Dotyczą one zarówno wyników finansowych, jak i liczby pracowników, ale też branży. Jak się w tym odnaleźć?