Godzinnik.pl Biznes Polska może nie zdążyć z wdrożeniem unijnej dyrektywy dotyczącej cyberbezpieczeństwa. 1/4 firm...

Polska może nie zdążyć z wdrożeniem unijnej dyrektywy dotyczącej cyberbezpieczeństwa. 1/4 firm w kraju nie wie, że są objęte dyrektywą

– Szacuje się, że około 60 proc. organizacji może nie być jeszcze przygotowanych na spełnienie wymogów unijnej dyrektywy NIS2 – mówi Paweł Śmigielski, country manager Stormshield. Mowa o dyrektywie w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii Europejskiej. Akt prawny rozszerza zakres podmiotów objętych regulacją. Niespełnienie wymogów wiąże się z wysokimi karami. 

Dyrektywa w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium UE (tzw. Dyrektywa NIS2) weszła w życie 16 stycznia 2023 roku. Państwa członkowskie muszą ją wdrożyć do swojego porządku prawnego najpóźniej do 17 października 2024 roku. Jak wynika z ocen ekspertów, ponad połowa podmiotów może nie być gotowa na nowe przepisy. 

– Około 60 proc. organizacji może nie być jeszcze przygotowane na spełnienie wymogów dyrektywy NIS2. Powodów tego stanu rzeczy jest kilka i jednym z podstawowych jest to, że wciąż brakuje polskiego aktu prawnego, który wprowadzałby dyrektywę NIS2 do porządku prawnego w Polsce, czyli właściwie mówimy o nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa – mówi agencji informacyjnej Newseria Biznes Paweł Śmigielski, country manager Stormshield.

To jednak nie koniec listy problemów, przed którymi stoją organizacje w Polsce. Pierwszym z nich jest brak specjalistów zajmujących się cyberbezpieczeństwem. Szacuje się, że tylko w 2023 roku brakowało nad Wisłą od 10 tys. do nawet kilkunastu tysięcy fachowców z tej dziedziny. Do tego dochodzą różne aspekty związane z przygotowaniem się do nowych wymogów w zakresie finansowym. 

Zasadniczą różnicą względem wcześniejszego aktu NIS, który uchwalono w połowie poprzedniej dekady, jest szerszy zakres podmiotów, które zostały objęte tą regulacją. Dotyczy m.in. takich obszarów jak bezpieczeństwo łańcuchów dostaw, mechanizmy kontrolne i nadzorcze, obowiązki informacyjne, a także zasady raportowania o zaistniałych incydentach. 

– Dyrektywa NIS2 wprowadza kilka zmian w porównaniu do pierwszej części dyrektywy i naszego krajowego aktu, czyli ustawy o krajowym systemie cyberbezpieczeństwa, przede wszystkim pierwszą poważną zmianą jest rozszerzenie listy podmiotów, które będą objęte regulacją. I tu na przykład dyrektywa NIS2 obejmuje swoimi wymaganiami także jednostki administracji publicznej. Są to także przedsiębiorstwa, które zajmują się ściekami i, co jest istotne, szczególnie w świetle ataków, z którymi mamy na co dzień do czynienia, także operatorzy pocztowi i kurierzy zostali objęci nową dyrektywą – mówi country manager Stormshield.

Dyrektywa wprowadza także podział organizacji na podmioty kluczowe oraz ważne. Co istotne, wpływa to na wysokość kar, jakie mogą zostać nałożone w przypadku niespełnienia wymagań. 

– Kary w przypadku podmiotów kluczowych mogą być liczone do 10 mln euro lub też 2 proc. rocznego obrotu, natomiast w przypadku operatorów podmiotów ważnych te kary mogą wynieść do 7 mln euro bądź też 1,4 proc. rocznych obrotów – wylicza ekspert. 

Dyrektywa NIS2 oznacza obarczenie odpowiedzialnością za niespełnienie wymagań m.in. zarządy spółek czy kadrę kierowniczą. To oznacza, że na konkretne osoby zajmujące czołowe stanowiska mogą być nałożone kary finansowe, a nawet zakaz pełnienia funkcji publicznych. Nowe prawo nakłada również nowe obowiązki.

 – Jest określone w dyrektywie, że dana organizacja w ciągu 24 godz. powinna poinformować odpowiednie organy o incydencie, który miał miejsce, natomiast w ciągu 72 godz. powinna zostać wysłana bardziej szczegółowa informacja o tym incydencie. Natomiast kolejny obowiązek, na który zwracam uwagę, to zapewnienie odpowiednich środków proporcjonalnych do szacowanego ryzyka – mówi Paweł Śmigielski.

W praktyce oznacza to przede wszystkim zapewnienie środków technicznych i organizacyjnych, które mają się przełożyć na podniesienie poziomu bezpieczeństwa w danym podmiocie. Ekspert tłumaczy, że te przepisy nie będą de facto dotyczyły samego przedsiębiorstwa, ale także jego otoczenia. 

– Organizacja, oprócz tego, że musi zadbać o bezpieczeństwo swoich systemów teleinformatycznych, powinna także zwrócić uwagę i sprawdzać, jak wygląda stopień bezpieczeństwa czy stopień spełniania dyrektywy NIS2 u swoich dostawców i podwykonawców. To jest dość duża zmiana i z punktu widzenia specjalistów zajmujących się cyberbezpieczeństwem dość istotna – podkreśla.

Dyrektywa NIS2 wprowadza także wymóg szkoleń, w których udział powinni brać również członkowie zarządów oraz kadra kierownicza. W przypadku szeregowych pracowników mówi się także o zachowaniu zasad cyberhigieny. 

Zaskoczeniem dla wielu przedsiębiorców może być fakt, że kierowana przez nich organizacja może podlegać pod dyrektywę NIS2. Z jednej strony nowe prawo należy uważać za uzupełnienie ustawy z 5 lipca 2018 roku o krajowym systemie bezpieczeństwa (ustawa o KSC). Jej zapisami według szacunków było dotąd objętych kilkaset podmiotów. Tymczasem NIS2 może dotyczyć nawet kilku tysięcy organizacji.

– Wiele z nich nie jest przygotowanych, a szacuje się, że 1/4 firm w Polsce nawet nie wie, że powinny być objęte dyrektywą NIS2. Tak że to już stanowi dość duże wyzwanie na samym początku, bo przypomnijmy, że czas, który został nałożony, to jest październik 2024 roku na przystosowanie naszych organizacji do wymogów dyrektywy NIS2 – mówi Paweł Śmigielski.

Firma doradcza EY wskazuje, że nowa unijna dyrektywa to rewolucja w kwestii budowania cybernetycznej odporności dla wielu sektorów gospodarki. 36 proc. ankietowanych nie analizowało jeszcze tej dyrektywy. 30 proc. przyjrzało się temu zagadnieniu, ale nie odnotowało istotnego wpływu na realizowany sposób działania. To może oznaczać, że nie wszystkie organizacje zdają sobie w pełni sprawę, jakie następstwa niesie NIS2. Mowa o takich aspektach jak np. raportowanie zagrożeń czy obowiązek szyfrowania. 

W ostatnim czasie doszło do kilku groźnych incydentów w obszarze cyberbezpieczeństwa. Zdaniem ekspertów oprócz głośnych przypadków związanych z jednym z laboratorium czy platformami dostawców takie zdarzenia dzieją się każdego tygodnia. Niestety liczba podobnych zdarzeń cały czas rośnie. 

– Z mojego punktu widzenia warto zaznaczyć, że incydent to jest coś, czego nie należy się bać. Incydenty były, są i będą i także dyrektywa NIS2 kładzie na to duży nacisk, żeby firmy czy organizacje przygotowywały plany ciągłości działania i budowały kompetencje w zakresie cyberodporności, czyli przywracania firmy, organizacji do normalnego funkcjonowania po wystąpieniu incydentu – stwierdza ekspert.

W tym przypadku kluczowe jest „nauczenie się życia z takim incydentem” i odpowiednia reakcja nałożona literalnie przez przepisy NIS2. W zależności od zdarzenia podmioty mają 24 i 72 godz. na przekazanie informacji o zdarzeniu do odpowiednich organów. Z drugiej strony dyrektywę należy traktować jak drogowskaz co do koniecznych zmian w samej organizacji. 

Źródło: Newseria

NAJNOWSZE INFORMACJE

Co wydarzyło się po Eurowizji 2024? Luna dopiero teraz o tym powiedziała

Luna reprezentowała Polskę w Eurowizji w 2024 roku. Dopiero teraz przyznała, co przeżyła po konkursie.

Recepta na „bezpłatny lek” także w prywatnym gabinecie. Ta zmiana ucieszy pacjentów

Do tej pory jedynie lekarz mający umowę z NFZ mógł wystawić receptę na bezpłatny lek. Teraz będzie mógł to uczynić także lekarz w prywatnym ośrodku. Niestety, nie dla każdego pacjenta.

Majątek Friza zwala z nóg. Taka kasa i to jeszcze przed trzydziestką

Karol "Friz" Wiśniewski może się pochwalić ogromnym sukcesem w sieci. Niesamowite, jak wielki majątek ma w tak młodym wieku.

Kajakarz w paszczy wieloryba. To była prawdziwa chwila grozy, jest nagranie

Prawdziwą chwilę grozy przeżyło dwóch kajakarzy u wybrzeży Chile. Jeden z nich wpadł prosto w paszczę humbaka.

Kate i William podzielili się romantycznym zdjęciem z okazji walentynek

Księżna Kate i książę William podzielili się dziś zdjęciem z prywatnego archiwum.

Iga Baumgart-Witan: Kiedy startuję na zawodach, to polityka jest absolutnie poza mną. Nie wypowiadam się publicznie na temat sympatii i antypatii politycznych

Biegaczka uważa, że sportowcy rzadko mówią o swoich przekonaniach politycznych, bo nie chcą narzucać innym swoich poglądów i być ocenianymi przez ich pryzmat. Sport i polityka jednak przenikają...

Polski przemysł meblarski traci na konkurencyjności. Coraz więcej mebli trafia na krajowy rynek z zagranicy

Pozycja polskiego przemysłu leśno-drzewnego rosła systematycznie przez ostatnie kilkanaście lat. Obecnie Polska jest wśród liderów w produkcji i eksporcie okien, podłóg czy mebli z drewna w Europie. Mniejsza...

Eskalacja konfliktu w Afryce Środkowej. Europosłowie wzywają do zawieszenia umowy UE–Rwanda na dostawy surowców

Narasta konflikt między wspieranymi przez rwandyjską armię rebeliantami a Demokratyczną Republiką Konga. Wojna toczy się przede wszystkim o ogromne złoża surowców – przede wszystkim kobaltu, koltanu,...

Spływające resztki nawozów największym zagrożeniem dla Bałtyku. Pojawiają się nowe wyzwania związane z energetyką wiatrową

Eutrofizacja wód Bałtyku wciąż jest największym zagrożeniem dla ekosystemów – mówią ekolodzy. Na znaczeniu zyskuje też zanieczyszczenie mikroplastikiem, a w kolejnych latach pojawią się wyzwania...

Dzieci mają zbyt łatwy dostęp do pornografii i patostreamingu. Rzecznik Praw Dziecka apeluje o zaostrzenie prawa

97 proc. młodzieży zauważa szkodliwe zjawiska w internecie. Za najbardziej szkodliwe uważają hejt, stalking i publikowanie czyjegoś wizerunku bez jego zgody – wynika z badania PBS...

W przeszłości Patyra zdradzał żonę. Teraz wypowiadał się o katolickich wartościach

Rafał Patyra nie zawsze był idealnym mężem. W trakcie porannego programu w TV Republika przyznał się do błędów. Mówił też o wierze.

Żywiec. Kierowca doniósł sam na siebie, że prowadzi po pijaku

W ubiegły poniedziałek dyżurny żywieckiej komendy odebrał nietypowe zgłoszenie. 40-latek zadzwonił na policję, by poinformować, że jedzie na podwójnym gazie.

O TYM SIĘ MÓWI

Inez Lis – wiek, waga, wzrost. Kim jest Inez Lis?

Inez Lis to popularna polska influencerka, członkini grupy Dresscode, która zdobyła znaczną rozpoznawalność dzięki swojej aktywności w mediach społecznościowych, zwłaszcza na Instagramie....

Wojek – wiek, kariera, współpraca z Książulem, dziewczyna

Wojek, znany również jako Maciej Wojas, to jedna z popularniejszych postaci w polskim internecie. Zyskał dużą popularność dzięki swojemu kanałowi na YouTube...

Książulo – wiek, praca, dziewczyna, miejsce zamieszkania

Szymon Nyczke, znany w internecie jako Książulo, to popularny twórca internetowy, który zdobył szerokie uznanie na platformie YouTube. Jego twórczość i życie...

Laura Zawadzka – wzrost, waga, dziecko, partner. Kim jest Laura Zawadzka?

Laura Zawadzka zasłynęła dzięki występowi w czwartej edycji popularnego reality show "Love Island". Po programie, jej życie nabrało tempa, gdy zaszła w...

Najnowszy sondaż prezydencki. Kto cieszy się największym poparciem?

Uczestnicy badania przeprowadzonego przez United Surves dla Wirtualnej Polski zostali zapytani o to, na kogo będą głosować w najbliższych wyborach prezydenckich. Liderem nadal Rafał Trzaskowski, ale wielu zagłosowałoby na Karola Nawrockiego.

Ile dzieci ma Agnieszka Gozdyra? Co wiemy o życiu prywatnym znanej dziennikarki?

Agnieszka Gozdyra to postać doskonale znana widzom polskich mediów. Jako dziennikarka i prezenterka telewizyjna w Polsat News zdobyła uznanie i szacunek dzięki...