Firmy objęte polskim wdrożeniem NIS2 mają czas do 3 października 2026 r.
The Story
na samoocenę i rejestrację przez system S46; za błędy w tym kroku grożą kary do 10 mln euro.
Why It Matters
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026 r. i objęła szereg nowych sektorów -- energetykę i OZE w pierwszej kolejności, obok produkcji przemysłowej, chemii, produkcji żywności i gospodarki odpadami. Każdy podmiot spełniający kryteria wielkości i sektora ma sześć miesięcy od tej daty, by ustalić, czy jest podmiotem kluczowym czy ważnym, i zarejestrować się przez system S46. Samo pominięcie samooceny jest naruszeniem, niezależnie od dalszych obowiązków, a podmiotom kluczowym grożą kary do 10 mln euro lub 2% światowego obrotu.
What To Do About It
Jeśli firma działa w energetyce, produkcji, branży spożywczej, gospodarce odpadami lub innym nowo objętym sektorze, przeprowadź samoocenę wielkości i sektora teraz, a nie we wrześniu: sprawdź progi, a jeśli je spełniasz, zarejestruj podmiot przez system S46 na gov.pl przed 3 października 2026 r., tak aby sama rejestracja nie była pierwszą rzeczą, która pójdzie nie tak.
