NIS2 – zegar tyka …

Zegar tyka, zakres obowiązków nie zniknie, bez względu na formę implementacji do prawa krajowego:

• do 17 października 2024 r. wymagana jest implementacja do prawa krajowego (nowelizacja Ustawy o Krajowym Systemie Cyberbezpieczeństwa lub uchwalenie nowej)
• dyrektywa ma charakter obligatoryjny, rozszerza zakres podmiotów, nie będę wydawane decyzje administracyjne, jak to było w NIS/KSC. Obejmuje wszystkie przedsiębiorstwa określone w ramach Dyrektywa (EU) 2022/2555 kwalifikujące się jako średnie przedsiębiorstwa + działają w sektorach + świadczą usługi wymienione w dyrektywie.
• przedsiębiorstwa działające w grupie „podmiotów kluczowych”  otrzymały lub otrzymują decyzje administracyjne w ramach aktualnie obowiązującego trybu NIS/KSC i są zobowiązane do realizacji obowiązków wynikających z UKSC.
•  w ramach NIS2 podmioty nie będą otrzymywać decyzji administracyjnych, co w konsekwencji nie zwalnia z wdrożenia, udokumentowania i wykazania zgodności. Obowiązuje zasada wielkości tj. „size cap” – podmioty, które klasyfikujemy jako przedsiębiorstwa średnie, działające w sektorach wskazanych w dyrektywie, świadczące usługo lub prowadzą działalność określoną w ramach dyrektywy.
• wyłączenia: mikro i małe, średnie przedsiębiorstwo, zatrudnienie mniej niż 250 osób, obrót roczny poniżej 50mln EUR
• dyrektywa NIS2 zastąpi obecnie obowiązującą dyrektywę NIS funkcjonującą w Polsce w ramach UKSC – Ustawa o Krajowym Systemie Cyberbezpieczeństwa, która stanowi implementację unijnej Dyrektywy NIS do porządku krajowego (obowiązuje od 28 sierpnia 2018 roku).