19 lutego 2026 r. Prezydent RP podpisał nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa, wdrażającą do polskiego porządku prawnego dyrektywę NIS2. Nowe przepisy istotnie rozszerzają zakres podmiotów objętych regulacją, wprowadzają podział na podmioty kluczowe i ważne oraz wzmacniają obowiązki związane z zarządzaniem ryzykiem cyberbezpieczeństwa, raportowaniem incydentów i odpowiedzialnością kadry zarządzającej.

Dla wielu organizacji oznacza to konieczność szybkiej weryfikacji, czy nowe przepisy znajdują do nich zastosowanie, a także przygotowania się do zmian w obszarze procesów, dokumentacji, relacji kontraktowych i zgodności regulacyjnej.

W załączonym alercie wskazujemy najważniejsze ryzyka, potencjalne szanse oraz rekomendowane działania przygotowawcze. Alert DSK: Nowelizacja UKSC – zaostrzenie wymogów dot. cyberbezpieczeństwa