Czy mój kraj wdrożył już NIS2 do prawa krajowego?

Trzeba sprawdzić stronę rządu lub krajowego organu ds. cyberbezpieczeństwa, bo odpowiedź różni się między krajami i zmienia się w czasie. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. jest dyrektywą, więc obowiązuje firmy przez ustawy krajowe; art. 41 wyznaczył termin, do którego państwa członkowskie miały je przyjąć, a kilka się spóźniło. Niemiecka ustawa NIS2UmsuCG przebudowała ustawę o BSI (BSIG); inne państwa uchwaliły lub wciąż uchwalają własne akty, często z innymi nazwami, organami, portalami rejestracji i szczegółami. W Polsce chodzi o nowelizację ustawy o krajowym systemie cyberbezpieczeństwa. Dopóki ustawa krajowa nie obowiązuje, jej obowiązki, terminy i kary nie wiążą w ten sam sposób, ale klienci i ubezpieczyciele mogą już oczekiwać środków na poziomie NIS2, a wcześniejsze krajowe przepisy mogą nadal obowiązywać. Warto planować na bazie dyrektywy i dostosować się, gdy ustawa będzie ostateczna.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy