03/02/2026
Szanowni Państwo,
informujemy, że nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (UKSC), implementująca dyrektywę NIS2 do polskiego prawa, została przyjęta przez Sejm (23 stycznia 2026 r.) oraz Senat bez poprawek (28 stycznia 2026 r.) i obecnie oczekuje na podpis Prezydenta RP.
Nowe przepisy znacząco rozszerzają katalog podmiotów objętych obowiązkami cyberbezpieczeństwa. UKSC dotyczy wszystkich jednostek administracji publicznej – niezależnie od liczby pracowników. Ustawa obejmuje również szerokie spektrum sektorów gospodarki (w rękach JST oraz biznesu), w tym m.in.:
• transport
• produkcję i przetwarzanie żywności
• gospodarkę odpadami,
• energetykę, wodę i ścieki,
• usługi cyfrowe i wiele innych.
• służbę zdrowia
• energetykę
• I inne
Szczegółowe omówienie kluczowych zmian znajdą Państwo tutaj:
🔗 https://www.invoi.online/post/ukscb
Trzeba pamiętać, że ustawa dotyczy nie tylko samej organizacji ale również jej kluczowych dostawców, którzy również muszą spełnić ustawę UKSC aby utrzymać ciągłość dostaw, nawet jeżeli wprost ustawa ich nie dotyczy.
Organizacje posiadające wdrożony system ISO 27001 lub będące w trakcie jego wdrażania będą wymagały jedynie ograniczonych dostosowań — fundamenty wymagane przez UKSC/NIS2 są u nich w dużej mierze spełnione.
Dla jednostek oraz firm, które jeszcze nie rozpoczęły przygotowań, to ostatni realny moment na zaplanowanie działań, ponieważ ustawa przewiduje około 12 miesięcy na pełne wdrożenie wymaganych procesów, zabezpieczeń i dokumentacji.
Jako INVOI wspieramy organizacje na każdym etapie tego procesu — od identyfikacji luk, przez opracowanie dokumentacji, aż po wdrożenie zgodne z nowymi regulacjami i normami ISO.
Zapraszamy do kontaktu.
www.invoi.online
INVOI wspiera firmy w cyberbezpieczeństwie i IT. Oferujemy audyty zgodności, zarządzanie infrastrukturą, outsourcing IT oraz szkolenia z cyberbezpieczeństwa.
