Dla organizacji, które mogą podlegać przepisom ustawy o krajowym systemie cyberbezpieczeństwa (NIS2), 3 października 2026 r. to co do zasady termin na dokonanie samoidentyfikacji oraz dokonanie wpisu do wykazu podmiotów kluczowych i ważnych.
Sam wpis jednak nie kończy przygotowań. Zamyka jedynie ich pierwszy etap.
Przed jego dokonaniem trzeba m.in. zweryfikować kwalifikację danego podmiotu, zebrać wymagane dane, ustalić odpowiednie informacje w ramach grupy oraz wyznaczyć osoby do kontaktu.
Po dokonaniu wpisu rozpoczyna się kolejny etap: dostosowanie organizacji do nowych wymogów organizacyjnych, technicznych i proceduralnych.
To kwestie, które mogą przełożyć się m.in. na sposób zarządzania ryzykiem, ciągłość działania, relacje w ramach grupy kapitałowej oraz podział odpowiedzialności wewnątrz organizacji.
Dlatego ostatnie tygodnie przed terminem warto potraktować nie tylko jako czas na formalny wpis. To również dobry moment, aby uporządkować dalszy plan działania.
W zaplanowaniu kolejnych kroków oraz ocenie obowiązków wynikających z NIS2 i uKSC 2.0 mogą pomóc nasze ekspertki Katarzyna Kęska-Burska i Klaudia Byrt.
