{"id":85197,"date":"2026-03-31T14:45:02","date_gmt":"2026-03-31T12:45:02","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/?p=85197"},"modified":"2026-04-20T13:55:09","modified_gmt":"2026-04-20T11:55:09","slug":"uksc-nowe-zasady-w-cyberbezpieczenstwie","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/uksc-nowe-zasady-w-cyberbezpieczenstwie","title":{"rendered":"UKSC \u2013 nowe zasady w cyberbezpiecze\u0144stwie"},"content":{"rendered":"\n\n\n
CZEGO SI\u0118 DOWIESZ Z TEGO MATERIA\u0141U:<\/span><\/strong>\n
    \n
  1. Jakie s\u0105 najwa\u017cniejsze postanowienia nowej ustawy.<\/strong><\/li>\n
  2. Ile czasu maj\u0105 organizacje na przygotowanie si\u0119 do jej wdro\u017cenia.<\/strong><\/li>\n
  3. Co CIO\/CISO powinien zrobi\u0107 w pierwszej kolejno\u015bci.<\/strong><\/li>\n
  4. Jakie s\u0105 kary za niezastosowanie si\u0119 do postanowie\u0144 nowych przepis\u00f3w.<\/strong><\/li>\n
  5. Gdzie szuka\u0107 pomocy i z jakich us\u0142ug skorzysta\u0107.<\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Ustawa zmieniaj\u0105ca dotychczasowe przepisy o krajowym systemie cyberbezpiecze\u0144stwa i niekt\u00f3re inne ustawy zosta\u0142a opublikowana w Dzienniku Ustaw 2 marca 2026 roku. Wchodzi ona w \u017cycie po up\u0142ywie miesi\u0105ca od dnia og\u0142oszenia, co oznacza, \u017ce przepisy zaczn\u0105 obowi\u0105zywa\u0107 od 3 kwietnia 2026 roku.<\/p>\n

    Tym samym ko\u0144czy si\u0119 d\u0142ugi okres oczekiwania na wdro\u017cenie postanowie\u0144 dyrektywy NIS2 do polskiego porz\u0105dku prawnego. W tym miejscu warto przypomnie\u0107, \u017ce prace nad nowelizacj\u0105 ustawy o KSC mocno si\u0119 przed\u0142u\u017cy\u0142y, co sprawi\u0142o, \u017ce moment jej wej\u015bcia w \u017cycie op\u00f3\u017ani\u0142 sie w stosunku do planowanego pierwotnie terminu. Przygotowano kilka projekt\u00f3w ustawy, a t\u0119 ostatecznie przyj\u0119t\u0105, Prezydent RP wprawdzie podpisa\u0142, ale skierowa\u0142 do Trybuna\u0142u Konstytucyjnego wniosek o kontrol\u0119 nast\u0119pcz\u0105 \u2013 ale tylko przepis\u00f3w dotycz\u0105cych dostawc\u00f3w wysokiego ryzyka. Dla podstawowego zakresu obowi\u0105zywania nowelizacji ustawy o KSC i jej konkretnych postanowie\u0144 nie ma to zatem znaczenia. Wdro\u017cenie regulacji NIS2 w Polsce sta\u0142o si\u0119 faktem.<\/p>\n

    Czas start!<\/strong><\/h3>\n

    Krajowy system cyberbezpiecze\u0144stwa zapewnia bezpiecze\u0144stwo cyfrowe w szczeg\u00f3lnie wra\u017cliwych obszarach, kt\u00f3re odpowiadaj\u0105 za us\u0142ugi dla obywateli \u2013 podkre\u015bla Ministerstwo Cyfryzacji w komunikacie dotycz\u0105cym KSC[1]<\/a>.<\/p>\n

    W tym zdaniu kryj\u0105 si\u0119 dwa wa\u017cne komunikaty. Pierwszy: nowelizacja ustawy rozszerza obowi\u0105zki z zakresu cyberbezpiecze\u0144stwa na nowe sektory gospodarki.\u202fDo dotychczas chronionych obszar\u00f3w, takich jak np. bankowo\u015b\u0107 czy energetyka, do\u0142\u0105czaj\u0105 m.in. odprowadzanie \u015bciek\u00f3w, przestrze\u0144 kosmiczna, ale te\u017c us\u0142ugi pocztowe oraz produkcja i dystrybucja \u017cywno\u015bci i chemikali\u00f3w.<\/p>\n

    Podmioty zosta\u0142y podzielone na dwie kategorie \u2013 wa\u017cne i kluczowe, a to, do kt\u00f3rej si\u0119 zaliczaj\u0105 wynika z art. 5 zawieraj\u0105cego definicje oraz za\u0142\u0105cznik\u00f3w 1 i 2 do ustawy, kt\u00f3ra liczy w sumie a\u017c 102 strony[2]<\/a>. I druga wa\u017cna kwestia: na mocy nowych przepis\u00f3w to same podmioty b\u0119d\u0105 musia\u0142y okre\u015bli\u0107, czy s\u0105 obj\u0119te tymi regulacjami i do kt\u00f3rej kategorii nale\u017c\u0105.<\/p>\n

    To fundamentalna zmiana \u2013 na mocy \u201estarych\u201d przepis\u00f3w kilkaset firm zosta\u0142o wskazanych jako operatorzy us\u0142ug kluczowych. Nowelizacja wprowadzaj\u0105ca szersze definicje oznacza, \u017ce przepisami o KSC obj\u0119tych zostanie znacznie wi\u0119ksza grupa przedsi\u0119biorstw i instytucji.<\/p>\n

    – Szacujemy, \u017ce firm obj\u0119tych systemem b\u0119dzie kilkana\u015bcie \u2013 kilkadziesi\u0105t tysi\u0119cy \u2013 m\u00f3wi Tomasz Wiertelak, szef zespo\u0142u architekt\u00f3w ICT w T-Mobile Polska Business Solutions. \u2013 Wiemy te\u017c, \u017ce obs\u0142ugiwany przez NASK system S46 s\u0142u\u017c\u0105cy do zg\u0142aszania incydent\u00f3w mo\u017ce obs\u0142ugiwa\u0107 ok. 80 tys. podmiot\u00f3w. A przecie\u017c s\u0105 jeszcze firmy, kt\u00f3re trzeba zidentyfikowa\u0107 w \u0142a\u0144cuchu dostaw.<\/p>\n

    Oznacza to, \u017ce obecnie \u017caden urz\u0105d nie wska\u017ce firmie, \u017ce zostanie ona dopisana do katalogu podmiot\u00f3w wa\u017cnych lub kluczowych. Organizacje musz\u0105 dokona\u0107 samookre\u015blenia \u2013 same zbada\u0107 przepisy i sprawdzi\u0107 czy, i w jakim stopniu, nowe przepisy je obowi\u0105zuj\u0105. Maj\u0105 na to sze\u015b\u0107 miesi\u0119cy od wej\u015bcia w \u017cycie nowelizacji ustawy o krajowym systemie cyberbezpiecze\u0144stwa.<\/p>\n

    W dodatku dane, kt\u00f3re podmioty same b\u0119d\u0105 musia\u0142y zg\u0142osi\u0107 do rejestr\u00f3w maj\u0105 zawiera\u0107 wiele szczeg\u00f3\u0142\u00f3w \u2013 m.in. o umowach z dostawcami sprz\u0119tu i us\u0142ug, zakresach wykorzystywanych adres\u00f3w IP, dzia\u0142alno\u015bci, us\u0142ugach cyberbezpiecze\u0144stwa i ich dostawcach, czy w\u0142a\u015bciwym CSIRT sektorowym. Za niewype\u0142nienie obowi\u0105zku przewidziane s\u0105 dotkliwe kary finansowe.<\/p>\n

    Kolejnym wa\u017cnym terminem dla podmiot\u00f3w kluczowych jest okres do przeprowadzenia pierwszego audytu. \u2013 Musi to nast\u0105pi\u0107 w okresie dw\u00f3ch lat \u2013 podkre\u015bla Tomasz Wiertelak.<\/p>\n

    Co trzeba mie\u0107<\/strong><\/h3>\n

    – Sama ustawa jest atechniczna: m\u00f3wi jedynie jakie \u015brodki musza by\u0107 wdra\u017cane, a nie jakich technologii trzeba u\u017cy\u0107 \u2013 t\u0142umaczy ekspert T-Mobile.<\/p>\n

    Podmioty obj\u0119te ustaw\u0105 o KSC musz\u0105 zatem:<\/p>\n