UKSC i NIS2 na dzień 28.01.2026

Senat w dniu 28 stycznia 2026 r. podczas 51. posiedzenie bez poprawek przyjął nowelizację Ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), która wprowadza do polskiego prawa unijną dyrektywę NIS 2. Teraz ustawa trafi do podpisu prezydenta.

Czytaj więcej na: https://www.senat.gov.pl/aktualnoscilista/legislacja/art,17324,51-posiedzenie-senatu.html 

Dlaczego to ważne?
Dotychczasowa ustawa o KSC pochodziła z 2018 r. i nie uwzględniała wielu elementówzawartych w dyrektywie NIS 2, której termin wdrożenia w krajach UE minął 18 października 2024 r. Nowe przepisy mają wejść w życie miesiąc po ogłoszeniu. 

Ważnym elementem UKSC są kary dla podmitów kluczowych i ważnych!

• Za brak dostosowania się do nowych regulacji podmiotom kluczowym grożą kary od 20 tys. zł do 10 mln euro, a podmiotom ważnym — od 15 tys. zł do 7 mln euro.
• Ponadto za niewykonanie poleceń organów cyberbezpieczeństwa może być przyznana kara dodatkowa od 500 do 100 tys. zł za każdy dzień zwłoki
• Kara sięgająca nawet 100 mln zł, grozi organizacjom, które swoimi zaniedbaniami spowodują poważne zagrożenie z punktu widzenia bezpieczeństwa państwa, porządku publicznego lub życia i zdrowia ludzi.

... ale to nie wszystko. Bo 20 stycznia 2026 r.  Komisja Europejska w ramach nowego pakietu dotyczącego cyberbezpieczeństwa zaproponowała zmiany w dyrektywie NIS 2. Nowy kierunek zmian to zwiększenia jasności prawa we wszystkich krajach UE oraz uproszczenie procedur przestrzeganie przepisów w zakresie cyberbezpieczeństwa. 
Oprócz ujednolicenie interpretacji pojęć i zakresów zaproponowano m.in rozszerzenia obowiązków zgłaszania poważnych incydentów typu -ransomware oraz zwiększenie nacisk na certyfikację firm i instytucji.

Czytaj więcej na: https://digital-strategy.ec.europa.eu/pl/policies/nis2-directive 

Chcesz sprawdzić czy Twoja organizacja podlega pod NIS2? 

Kancelaria Traple Konarski Podrecki i Wspólnicy pod przewodnictwem mec. Agnieszki Wachowskiej opracowała już nową wersję ujednoliconej Nowelizacji UKSC przyjętej przez Sejm.
>>> 260123-tkp-uksc-tekst-jednolity-23.01-o-tkp-2.pdf

DodatkowoKancelaria Traple Konarski Podrecki i Wspólnicy udostępnia krótki kwestionariusz, który pomoże Ci sprawdzić, czy Twoja organizacja podlega pod dyrektywę NIS2. Zachęcamy do wypełnienia formularza oraz do dalszej konsultacji, aby lepiej zrozumieć swoje obowiązki w zakresie cyberbezpieczeństwa.  

>>> https://tally.so/r/wLG7J2

Wiesz, że podlegasz i szukasz sprawdzonego Partnera, który pomoże Twojej firmie przygotowć się do wymagań UKSC? 

Odezwij się do nas! Zespół K3System już regularnie od 8 lat utrzymuje najwyższy poziom usług  potwierdzony CERTYFIKATAMI ISO: 9001, ISO 27001, ISO 27017 oraz ISO 27018. Dzięki czemu wpisujemy sie w tzw. "Bezpieczny Łańcuch Dostaw" i jesteśmy realnym wsparciem dla naszych klientów w obszarze cyberbezpieczeństwa.

Zapewniamy wsparcie naszych Certyfikowanych Audytorów:

• Certyfikowany Cyber Security Expert w TUV NORD 

• Certyfikowany Audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN-EN ISO 27001:2023 w TUV NORD

• Certyfikowany Audytor Wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą PN-EN ISO 27001:2023 w TUV NORD

• Certyfikowany Audytor Wiodący Systemu Zarządzania Ciągłością Działania wg ISO 22301:2020 w TUV NORD 

• Certyfikowany Audytor Wewnętrzny Systemu Zarządzania Ciągłością Działania wg. ISO/IEC 22301:2019  w TUV Rheinland 

• Certyfikoawny Audytor wewnętrzny Systemu Zarządzania Sztuczną Inteligencją (AI) wg ISO/IEC 42001 w TUV NORD

• Certyfikowany Incident Response Manager w TUV NORD 

 
W czym możemy pomóc?

• w dostosowaniu Twojej organizacji do ustawy o Krajowym Systemie Cyberbezpieczeństwa (uKSC) oraz Dyrektywy NIS2,  

• w opracowaniu i prowadzeniu stosownej dokumentacji,

• w zapewnieniu ciągłości działania, bezpieczeństwa informacji oraz odpowiedzialnego zarządzania ryzykiem,

• w przygotowaniu się do formalnych audytów zgodności z normami ISO,  

• w spełnieniu zaleceń Bepiecznego Łańcucha Dostaw,

• w przeprowadzeniu szkoleń dla Pracowników oraz Kadry Zarządzającej.  

Nasze kompetencje  i doświadczenie to realne wsparcie w dostosowaniu Twojej organizacji do wymogów prawnych, technologicznych i operacyjnych.  

Zacznij działać już teraz!