Według zapewnień rządu w tym kwartale zakończą się rządowe prace nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która wdroży do polskiego prawa zapisy dyrektywy NIS2. Będzie to mieć istotne znaczenie dla kształtowania polityk cyberbezpieczeństwa przez duże i średnie podmioty zaliczane do kategorii kluczowych i ważnych. Choć pojawiają się głosy krytyczne, sugerujące, że regulacje są zbyt daleko idące, to eksperci od cyberbezpieczeństwa są przekonani, że akurat w tym obszarze mogą one przynieść szereg korzyści, zwłaszcza we współczesnych warunkach geopolitycznych.
„Barometr Cyberbezpieczeństwa 2025” KPMG wskazuje, że w 2024 roku 83 proc. firm w Polsce odnotowało przynajmniej jeden incydent związany z cyberbezpieczeństwem. To o 16 pp. więcej niż w poprzednim badaniu. Ponad połowa przedstawicieli badanych firm uważa, że technologia AI spowoduje wzrost zagrożeń w cyberprzestrzeni.
– Dyrektywa NIS jest jedną z kluczowych regulacji Unii Europejskiej, która ma za zadanie podnieść poziom cyberbezpieczeństwa na wielu poziomach. Ona będzie wpływała na funkcjonowanie konkretnych przedsiębiorstw, szczególnie z sektorów infrastruktury krytycznej, ale jest także dyrektywą, która niejako wprowadza konieczność wdrożenia systemowych rozwiązań na poziomie krajów członkowskich, jak również wprowadza pewne mechanizmy koordynacji i współpracy pomiędzy krajami Unii Europejskiej. Jest więc w opiniach wielu specjalistów jedną z fundamentalnych regulacji, która wpływa na podniesienie poziomu cyberbezpieczeństwa w Unii Europejskiej – mówi w wywiadzie dla agencji Newseria Joanna Świątkowska, zastępczyni sekretarza generalnego Europejskiej Organizacji ds. Cyberbezpieczeństwa (ECSO).
Unijna dyrektywa weszła w życie w 2023 roku. Jesienią ubiegłego roku minął termin na wprowadzenie jej założeń do prawa krajowego w państwach członkowskich. W Polsce jednak trwają prace nad ustawą o krajowym systemie cyberbezpieczeństwa, która ma stanowić implementację dyrektywy. Ze względu na istotę przepisów i ich zakres projekt na etapie prac rządowych był już wielokrotnie modyfikowany. Według zapowiedzi resortu cyfryzacji, które padły podczas Europejskiego Kongresu Gospodarczego, rządowy etap prac nad nowym projektem ma się zakończyć jeszcze w II kwartale br. Nowe przepisy obejmą ok. 38 tys. podmiotów w Polsce.