Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa – nowe obowiązki przedsiębiorców

​​​​​​​​​​​​​​Prezydent RP 19 lutego 2026 r. podpisał nowelizację ustawy o krajowym systemie cyberbezpieczeństwa, która implementuje Dyrektywę NIS2 do polskiego porządku prawnego.

Ustawa wprowadza szereg zmian w obowiązkach przedsiębiorców w zakresie cyberbezpieczeństwa, w tym konieczność wdrożenia systemu zarządzania bezpieczeństwem informacji oraz obowiązkową ocenę łańcucha dostaw usług ICT. To na przedsiębiorcach spoczywa obowiązek weryfikacji, czy podlegają pod nowe wymagania. W przypadku naruszeń ustawy kary finansowe mogą być nałożone nie tylko na obowiązany podmiot, ale również bezpośrednio na członków zarządu.

Nowelizacja ma jednomiesięczne vacatio legis, tak więc podmioty działające na terenie Polski są zobowiązane do jak najszybszej weryfikacji, czy prowadzona działalność jest objęta przepisami o cyberbezpieczeństwie, a w dalszej kolejności do wdrożenia odpowiednich działań organizacyjnych i technicznych, zapewniających zgodność z nowymi wymogami.

Jeżeli chcesz zweryfikować, czy Twoja organizacja podlega pod nowe obowiązki oraz dowiedzieć się jak dostosować się do wymogów NIS2 – zapraszamy do kontaktu​. ​

​Autorzy: Alicja Szyrner, Michał Majnusz 

26 lutego 2026