W związku z cyfryzacją i elektronizacją, coraz więcej czynności i zadań realizowanych jest przez Internet. Jednocześnie wzrasta świadomość zarówno przedsiębiorców, jak i konsumentów, w obszarze cyberbezpieczeństwa, do czego przyczynia się z pewnością tworzenie unijnych (NIS 2/DORA/CRA) i krajowych ram prawnych w tym zakresie.

W dniu 7.11.2025 r. projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, który ma wdrożyć w Polsce unijną dyrektywę NIS2 wpłynął oficjalnie do Kancelarii Sejmu i obecnie jest opiniowany przez Biuro Legislacyjne Kancelarii Sejmu. (druk sejmowy nr 1955), a na posiedzeniu w dniu 4.12.2025 r. odbyło się pierwsze czytanie projektu. Nowelizacja UKSC ma zacząć obowiązywać po miesiącu od ogłoszenia, a pierwsze obowiązki – rejestracji w wykazie oraz wdrożenia systemu zarządzania bezpieczeństwem informacji – podmioty kluczowe i ważne będą musiały spełnić odpowiednio w terminie 3 oraz 6 miesięcy od dnia wejścia w życie ustawy.

Zgodnie z szacunkami Ministerstwa Cyfryzacji, nowelizacja ustawy o KSC dotyczyć będzie ponad 10 000 podmiotów w Polsce, w porównaniu do około 400 podmiotów (tzw. operatorów usług kluczowych), które podlegały ustawie o Krajowym Systemie Cyberbezpieczeństwa z 2018 r.

Niezależnie do tego, od 17 stycznia 2025 r. obowiązuje rozporządzenie unijne DORA, które ustanowiło, szczegółowe regulacje w zakresie cyberbezpieczeństwa dla sektora finansowego. Nowe regulacje NIS 2 oraz DORA to nie tylko nowy zakres podmiotów tworzących Krajowy System Cyberbezpieczeństwa, ale również bardziej restrykcyjne wymagania i obowiązki, a także odpowiedzialność finansowa przedsiębiorstwa oraz osobista członków zarządów za odpowiednie wdrożenie środków zarządzania ryzykiem. Wkrótce można się spodziewać także nowych regulacji z zakresu cyberbezpieczeństwa – nakładających obowiązki także na producentów, importerów i dystrybutorów produktów z elementami cyfrowymi (Cyber Resiliance Act).

Celem szkolenia jest przedstawienie obecnych oraz przyszłych ram prawnych dotyczących obszaru cyberbezpieczeństwa, a także wskazanie optymalnej drogi do wdrożenia zgodności z tymi regulacjami.

Warsztat skupi się również na kwestiach regulacji tych zagadnień w umowach z dostawcami IT – nakreślone zostaną kluczowe postanowienia, które powinny zostać wprowadzone do umów, a także konsekwencje ich braku, zwłaszcza w obszarze odpowiedzialności i rozwiązywania umów. Ostatni blok zagadnień dotyczyć będzie odpowiedzialności karnej, administracyjnej i cywilnej w obszarze cyberbezpieczeństwa.

W ramach szkolenia omówione zostaną m.in.:

• przepisy oraz soft law regulujące zagadnienia z zakresu cyberbezpieczeństwa,
• kluczowe założenia nowych regulacji, które organizacja musi wdrożyć, zasady identyfikacji i rejestracji podmiotów kluczowych oraz ważnych zgodnie z najnowszą wersją projektu UKSC,
• normy ISO i inne standardy w kontekście wdrażania środków zarządzania ryzykiem,
• sposoby praktycznego konkretyzowania ogólnych wymogów oraz dobierania właściwych środków technicznych,
• możliwości wykorzystania doświadczeń z wdrażania RODO w kontekście NIS 2,
• metody unikania potencjalnych sankcji prawnych,
• obowiązki wynikające z NIS 2, UKSC i DORA dotyczące łańcucha dostaw,
• kwestie cyberbezpieczeństwa w umowach IT (dotyczących wdrożenia czy serwisu),
• zasady odpowiedzialności za naruszenie cyberbezpieczeństwa – kto i na jakich warunkach ją ponosi.