Trzeciego kwietnia 2026 r. weszła w życie wielka nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa. Wdraża ona do polskiego prawa (z pewnym opóźnieniem) dyrektywę NIS2. Znowelizowane przepisy nakładają na przedsiębiorców nowe obowiązki, zwiększają grożące sankcję, ale dają też jeszcze czas na ich wdrożenie. Czy Twoja organizacja jest gotowa na nowe przepisy?
Przedsiębiorstwa energetyczne automatycznie będą podlegać ustawie. W zależności od wielkości, będą podmiotami kluczowymi albo podmiotami ważnymi. Wiązać się to będzie z obowiązkiem przyjęcia odpowiednich procedur (m.in. systemu zarządzania bezpieczeństwem informacji), przeprowadzania periodycznych testów i audytów oraz zgłaszania przypadków naruszenia.
Naruszenie wskazanych regulacji wiązać się będzie z dotkliwymi sankcjami, w tym możliwością nakazania wstrzymania działalności oraz nałożenia kary pieniężnej do 10 mln Euro lub 2% rocznego obrotu. Również członkowie zarządu i kierownicy przedsiębiorstw naruszających ustawę będą narażeni na sankcje finansowe.
Jednocześnie przedsiębiorstwa mają jeszcze czas na dostosowanie się do nowych regulacji – pół roku na zgłoszenie się do wykazu podmiotów kluczowych i podmiotów ważnych, rok na wdrożenie procedur i dwa lata na przeprowadzenie pierwszego audytu.
📩 Najnowszy newsletter jest już dostępny.
👉Zapisz się do newslettera na dole naszej strony i regularnie otrzymuj ekspercką wiedzę z branży OZE.
Praktyczne komentarze prawne, wybrane zmiany regulacyjne i doświadczenia z
projektów, które realnie wpływają na decyzje biznesowe.
Praktyczne komentarze prawne, wybrane zmiany regulacyjne i doświadczenia z projektów, które realnie wpływają na decyzje biznesowe.