Vysoké tresty a nové předpisy. Jak ovlivní NIS2 podniky?

Implementace NIS2 je pro polské společnosti velkou výzvou. Směrnice, která se týká několika desítek tisíc subjektů ze 17 sektorů, jim ukládá značné investice do kybernetické bezpečnosti. Sankce za nedodržení jsou vysoké a mohou postihnout jak firmy, tak manažery organizací. 7. října byla zveřejněna druhá verze návrhu novely zákona o národním systému kybernetické bezpečnosti, která zavádí NIS2 do polského práva. Ten má být přijat Radou ministrů do konce roku a poté zaslán parlamentu, aby nová nařízení mohla vstoupit v platnost začátkem roku 2025.

Polsko patří mezi tři nejnapadanější země světa a počet kybernetických bezpečnostních incidentů se během jednoho roku zvýšil téměř o 200%, z 30 tis. na do 80 tis. ročně podle údajů Ministerstva digitalizace. – Čísla týkající se kybernetických útoků hovoří jasně, a proto je povinnost zavádět rozsáhlé postupy ve velkém měřítku nezbytná. Předpisy, které brzy vstoupí v platnost, se budou vztahovat na širokou škálu průmyslových odvětví, což znamená, že polský trh čelí obrovské výzvě přizpůsobit se novým požadavkům, zejména v organizacích, které dříve možná nepovažovaly kybernetickou bezpečnost za prioritu. Jejich odpovědností bude brzy zavádět vhodná a přiměřená technická, provozní a organizační opatření ve společnosti a hlásit síťové incidenty. Seznam požadavků je dlouhý a manažeři organizací a jejich zaměstnanci čelí vážné výzvě, zejména proto, že – na rozdíl od zdání – není příliš času na zavádění změn – zdůrazňuje Magda Dąbrowska, viceprezidentka skupiny Progres.

Celý článek si můžete přečíst v polštině.