Rząd przyjął projekt noweli ustawy o KSC – teraz jeszcze Sejm, Senat i podpis prezydenta – opóźnienie przekroczyło 12 miesięcy

Rada Ministrów zatwierdziła projekt nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa. To akt, który ma wdrożyć do polskiego prawa unijną dyrektywę NIS2. Państwa UE miały czas na transpozycję NIS2 do 17 października 2024 r. Dzień później wcześniejsza dyrektywa NIS przestała obowiązywać. Brak wdrożenia w terminie spowodował, że 28 listopada 2024 r. Komisja Europejska wszczęła postępowania naruszeniowe wobec m.in. Polski. Jeśli nasz kraj nie zakończy prac i sprawa trafi do Trybunału Sprawiedliwości UE, grożą mu kary finansowe – na razie jednak toczą się procedury i Polska nie płaci obecnie kar, lecz jest pod formalną presją KE, by szybko uchwalić przepisy.

Dalsza ścieżka legislacyjna jest standardowa: projekt musi przejść głosowania w Sejmie i Senacie, a następnie wymaga podpisu prezydenta, by wejść w życie. Z punktu widzenia zgodności z prawem UE termin jest pilny, bo brak pełnej transpozycji NIS2 naraża Polskę na dalsze kroki KE w ramach postępowania naruszeniowego, które mogą zakończyć się finansowymi sankcjami po wyroku TSUE.

NIS2 podnosi wymagania cyberbezpieczeństwa m.in. dla operatorów usług kluczowych i ważnych w sektorach takich jak łączność elektroniczna, energia, transport czy służba zdrowia. Nowelizacja KSC ma dostosować polskie przepisy do tego standardu.

Konferencja prasowa | Nowy wymiar bezpieczeństwa cyfrowego – nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa https://t.co/6RtaV6DfLz

— Ministerstwo Cyfryzacji (@CYFRA_GOV_PL) October 22, 2025