Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca unijną dyrektywę NIS2, znacząco zwiększyła liczbę podmiotów objętych nowymi regulacjami. Zamiast pierwotnie szacowanych 35–38 tysięcy, w Wykazie KSC znalazło się już ponad 70,5 tysiąca organizacji, w tym ponad 8 tysięcy, które dokonały samorejestracji.
Podmioty kluczowe i ważne, działające m.in. w sektorach energetyki, transportu czy ochrony zdrowia, muszą do 3 kwietnia 2027 roku wdrożyć wymagane mechanizmy bezpieczeństwa. Obejmuje to m.in. systemy zarządzania bezpieczeństwem informacji oraz korzystanie z systemu S46.
Eksperci podkreślają, że proces ten nie powinien ograniczać się jedynie do przygotowania dokumentacji. Kluczowym wyzwaniem będzie uporządkowanie zarządzania dostępem do systemów IT, w szczególności kontrola kont uprzywilejowanych oraz uprawnień nadawanych zewnętrznym dostawcom i administratorom.
