3 października 2026 r. upływa termin samorejestracji podmiotów objętych nowymi wymogami wynikającymi z przepisów dotyczących NIS2. Obowiązki mogą dotyczyć przedsiębiorstw działających m.in. w sektorze produkcyjnym, spożywczym czy chemicznym, dlatego istotne jest prawidłowe ustalenie, czy dana działalność podlega nowym regulacjom.
Nie tylko branża decyduje o obowiązkach
Jak wskazuje mec. Przemysław Jaworski z LEGALLY.SMART, przy ocenie obowiązku rejestracji znaczenie ma nie tylko przynależność przedsiębiorstwa do określonego sektora. Istotne są również charakter prowadzonej działalności, model biznesowy oraz miejsce przedsiębiorstwa w łańcuchu dostaw.
W praktyce oznacza to konieczność indywidualnej analizy działalności przedsiębiorstwa i ustalenia, czy spełnia ono kryteria podmiotu objętego regulacjami.
Odpowiedzialność za cyberbezpieczeństwo
Nowe regulacje wiążą się również z istotnymi konsekwencjami w przypadku niewywiązania się z określonych obowiązków. W przypadku podmiotów kluczowych przewidziane są wysokie kary finansowe, sięgające nawet 10 mln euro.
NIS2 wpływa także na sposób postrzegania cyberbezpieczeństwa w organizacjach. Odpowiedzialność za zapewnienie odpowiedniego poziomu bezpieczeństwa nie pozostaje wyłącznie po stronie działów IT, ale obejmuje również najwyższe kierownictwo przedsiębiorstwa.
Komentarz mec. Przemysława Jaworskiego
O najważniejszych kwestiach związanych z obowiązkami przedsiębiorców wynikającymi z NIS2 mec. Przemysław Jaworski, Senior Associate w LEGALLY.SMART, wypowiedział się w publikacji eksperckiej na portalu dlahandlu.pl.
Zachęcamy do zapoznania się z pełnym komentarzem.
