У Польщі під нові правила кібербезпеки потрапило майже вдвічі більше організацій, ніж очікували

У Польщі до реєстру організацій, на які поширюються нові вимоги кібербезпеки, внесли понад 70,4 тисячі суб'єктів. Це майже вдвічі більше за попередні оцінки уряду, який очікував, що нове законодавство охопить 35-38 тисяч підприємств та установ.

Про це повідомляє Rzeczpospolita 12 жовтня з посиланням на дані Міністерства цифровізації Польщі.

За інформацією відомства, до завершення основного терміну реєстрації 3 жовтня понад 8,1 тисячі організацій самостійно подали заявки на внесення до реєстру KSC (Krajowy System Cyberbezpieczeństwa). Ще 62,3 тисячі внесли державні органи автоматично на підставі інформації з офіційних реєстрів.

Таким чином, понад 88% організацій потрапили до переліку без самостійної реєстрації. Приблизно 13% зареєстрованих суб'єктів отримали статус "ключових", решта належать до категорії "важливих".

У Міністерстві цифровізації пояснили, що попередні оцінки кількості організацій були орієнтовними. Водночас дані державних реєстрів можуть містити застарілу або неточну інформацію. Тому кількість учасників системи та їхня класифікація ще можуть змінюватися.

Нові правила запроваджені в межах імплементації європейської директиви NIS2, яка посилює вимоги до захисту інформаційних систем. Вони охоплюють організації, що працюють у сфері енергетики, транспорту, банківських послуг, охорони здоров'я, водопостачання, цифрової інфраструктури, а також окремі підприємства харчової, хімічної та переробної промисловості.

При цьому обов'язки визначаються не лише галуззю, а й масштабом підприємства, характером його діяльності та іншими законодавчими критеріями.

Для бізнесу реєстрація є лише першим етапом виконання нових вимог. До 3 квітня 2027 року організації, які підпадають під дію закону, повинні впровадити необхідні заходи кіберзахисту та підключитися до державної системи S46.

Зокрема, підприємствам необхідно організувати регулярну оцінку кіберризиків, запровадити процедури реагування на інциденти, забезпечити захист інформаційних систем і контролювати безпеку постачальників та підрядників.

Нові правила також посилюють відповідальність керівництва компаній. Питання кібербезпеки більше не обмежується компетенцією IT-відділів: керівники повинні контролювати управління ризиками та виконання законодавчих вимог.

За серйозні порушення передбачені штрафи до 10 млн євро або 2% річного обороту для ключових суб'єктів. Для важливих організацій максимальні санкції можуть сягати 7 млн євро або 1,4% обороту. Водночас польське законодавство передбачає перехідний період: можливість застосування більшості адміністративних штрафів за нові обов'язки настане після 3 квітня 2028 року.

Попри завершення основного терміну реєстрації, Міністерство цифровізації продовжує приймати заявки від організацій, які не встигли внести свої дані до реєстру. Відомство також планує надалі перевіряти інформацію та уточнювати перелік підприємств, охоплених новими правилами.

За матеріалами: Rzeczpospolita, Міністерство цифровізації Польщі, Управління електронних комунікацій Польщі