Niemal 70,5 tys. polskich podmiotów znalazło się na liście firm ważnych i kluczowych objętych obowiązkami nowej ustawy o krajowym systemie cyberbezpieczeństwa. Liczba jest blisko dwukrotnie wyższa od wcześniejszych szacunków.
O skali nowych obowiązków informuje w poniedziałek „Rzeczpospolita”. Ustawa obejmuje organizacje uznane za podmioty kluczowe lub ważne dla bezpieczeństwa usług. Dla wielu z nich wyzwanie nie kończy się na zakupie kolejnego systemu ochronnego: potrzebne są procedury reagowania na incydenty, nadzór i dokumentowanie ryzyka.
Nowe ramy oznaczają również większą odpowiedzialność zarządów. Cyberbezpieczeństwo przestaje być wyłącznie problemem działu informatycznego, bo przerwanie pracy sieci, szpitala, zakładu lub firmy logistycznej może mieć skutki dla odbiorców usług i całego łańcucha dostaw.
Lista obejmuje niemal dwa razy tyle podmiotów, ile wcześniej przewidywano, co rodzi pytania o dostępność ekspertów i koszt wdrożeń. Mniejsze przedsiębiorstwa mogą wymagać dodatkowego doradztwa, zwłaszcza przy opisie ryzyk oraz wyborze sposobu zgłaszania incydentów.
Nie oznacza to, że 70,5 tys. przedsiębiorstw stało się ofiarami ataku. To skala firm objętych systemem wymagań, a nie liczba zgłoszonych włamań. Dalsze znaczenie będą miały szczegółowe harmonogramy i sposób egzekwowania przepisów.
Źródła
Rzeczpospolita — liczba podmiotów objętych KSC, 12.10.2026: https://www.rp.pl/biznes/art45313581-cyberbezpieczenstwo-i-ai-prawie-70-5-tys-firm-objetych-nowymi-przepisami
Formaty reklamowe wewnątrz artykułu
Reklamy wplecione między akapity najlepiej działają w układzie poziomym lub prostokątnym.
