KSC i NIS2 to spore zmiany i koszty nie tylko dla operatorów

Dyrektywa NIS2 obejmie 17 października 2024 około 2 mln podmiotów w Unii Europejskiej.

Dyrektywa NIS2 (Network and Information Systems Directive 2) to aktualizacja dyrektywy NIS z 2016 roku.

Do podmiotów objętych NIS2 wchodzą podmioty kluczowe i ważne.

Do podmiotów kluczowych zaliczamy podmioty duże, czyli zatrudniające więcej niż 250 osób, oraz których obroty roczne przekraczają 50 mln euro, lub których roczna suma bilansowa przekracza 43 mln euro, a które prowadzą działalność w sektorach energetyki, transportu, bankowości i infrastruktury, rynków finansowych, ochrony zdrowia, wody pitnej, ścieków, infrastruktury cyfrowej, zarządzania usługami ICT podmiotów administracji publicznej oraz przestrzeni kosmicznej.

Do podmiotów ważnych zaliczymy podmioty średnie (zatrudniające co najmniej 50 osób i osiągają obroty roczne lub roczną sumę bilansową w wysokości co najmniej 10 mln EUR), działające w sektorach kluczowych oraz podmioty średnie lub duże, działające m.in. w sektorze produkcji, przetwarzania i dystrybucji żywności, przetwarzania i dystrybucji chemikaliów, usług pocztowych i kurierskich oraz gospodarowania odpadami.

W Polsce dyrektywa zostanie wdrożona pod postacią nowelizacji ustawy KSC.

W projekcie Ministerstwo Cyfryzacji proponuje rozległe wykluczenie dostawców sprzętu i oprogramowania – obejmie ona ok. 38 532 podmioty: głównie administrację publiczną, ale także ważne podmioty z sektora żywności jak te zajmujące się sprzedażą hurtową: mięsa i wyrobów z mięsa, mleka, wyrobów mleczarskich, jaj, olejów, tłuszczów jadalnych, napojów alkoholowych i bezalkoholowych.

Łączna liczba podmiotów objętych ustawą to 38 532, z czego ok. 35 000 podmiotów będzie objętych procedurą HRV (High Risk Vendors).

• Administracja publiczna: 27 905 podmiotów
• Komunikacja elektroniczna: 3 784 podmioty
• Produkcja, przetwarzanie i dystrybucja żywności: 1 204 podmioty
• Zdrowie: 1 248 podmiotów
• Produkcja, z wyłączeniem wyrobów medycznych: 1 120 podmiotów
• Bankowość i infrastruktura rynków finansowych: 547 podmiotów
• Energia: 365 podmiotów
• Infrastruktura cyfrowa (bez komunikacji elektronicznej): 462 podmioty
• Produkcja wyrobów medycznych i diagnostyka in vitro: 44 podmioty
• Usługi cyfrowe: 40 podmiotów
• Zarządzanie ICT: 43 podmioty
• Badania: 169 podmiotów
• Produkcja, wytwarzanie i dystrybucja chemikaliów: 214 podmiotów
• Gospodarka odpadami: 276 podmiotów
• Poczta: 280 podmiotów
• Woda pitna: 268 podmiotów
• Kanalizacja: 102 podmioty
• Transport: 450 podmiotów
• Transport wodny: 11 podmiotów

Samo Ministerstwo Cyfryzacji twierdzi, że regulacja wpłynie na 1204 podmioty z sektora żywności, zmuszając je do usuwania urządzeń i oprogramowania dostawców spoza UE i NATO.

Konsultacje publiczne dotyczące projektu mają potrwać 30 dni. Wciąż nie są znane koszty wdrożenia KSC dla poszczególnych branż i przedsiębiorców. Ocena innych skutków tej ustawy również nie jest na razie precyzyjna, bo dopiero poznaliśmy jej projekt.