В Польше под новые правила кибербезопасности попало почти вдвое больше организаций, чем ожидали

В Польше в реестр организаций, на которые распространяются новые требования кибербезопасности, внесли более 70,4 тысячи субъектов. Это почти вдвое больше предварительных оценок правительства, которое ожидало, что новое законодательство охватит 35-38 тысяч предприятий и учреждений.

Об этом сообщает Rzeczpospolita 12 октября со ссылкой на данные Министерства цифровизации Польши.

По информации ведомства, к завершению основного срока регистрации 3 октября более 8,1 тысячи организаций самостоятельно подали заявки на внесение в реестр KSC (Krajowy System Cyberbezpieczeństwa). Еще 62,3 тысячи внесли государственные органы автоматически на основании информации из официальных реестров.

Таким образом, более 88% организаций попали в перечень без самостоятельной регистрации. Примерно 13% зарегистрированных субъектов получили статус "ключевых", остальные относятся к категории "важных".

В Министерстве цифровизации объяснили, что предварительные оценки количества организаций были ориентировочными. В то же время данные государственных реестров могут содержать устаревшую или неточную информацию. Поэтому количество участников системы и их классификация еще могут меняться.

Новые правила введены в рамках имплементации европейской директивы NIS2, которая усиливает требования к защите информационных систем. Они охватывают организации, работающие в сфере энергетики, транспорта, банковских услуг, здравоохранения, водоснабжения, цифровой инфраструктуры, а также отдельные предприятия пищевой, химической и перерабатывающей промышленности.

При этом обязанности определяются не только отраслью, но и масштабом предприятия, характером его деятельности и другими законодательными критериями.

Для бизнеса регистрация является лишь первым этапом выполнения новых требований. До 3 апреля 2027 года организации, подпадающие под действие закона, должны внедрить необходимые меры киберзащиты и подключиться к государственной системе S46.

В частности, предприятиям необходимо организовать регулярную оценку киберрисков, внедрить процедуры реагирования на инциденты, обеспечить защиту информационных систем и контролировать безопасность поставщиков и подрядчиков.

Новые правила также усиливают ответственность руководства компаний. Вопрос кибербезопасности больше не ограничивается компетенцией IT-отделов: руководители должны контролировать управление рисками и выполнение законодательных требований.

За серьезные нарушения предусмотрены штрафы до 10 млн евро или 2% годового оборота для ключевых субъектов. Для важных организаций максимальные санкции могут достигать 7 млн евро или 1,4% оборота. В то же время польское законодательство предусматривает переходный период: возможность применения большинства административных штрафов за новые обязанности наступит после 3 апреля 2028 года.

Несмотря на завершение основного срока регистрации, Министерство цифровизации продолжает принимать заявки от организаций, которые не успели внести свои данные в реестр. Ведомство также планирует в дальнейшем проверять информацию и уточнять перечень предприятий, охваченных новыми правилами.

По материалам: Rzeczpospolita, Министерство цифровизации Польши, Управление электронных коммуникаций Польши