Dnia 19 lutego 2026 roku Prezydent Karol Nawrocki podpisał projekt ustawy z dnia 23 stycznia 2026 roku o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (dalej jako: ,,Ustawa”), implementujący dyrektywę NIS 2 do polskiego porządku prawnego.
Oznacza to, że Ustawa w obecnym brzmieniu wejdzie w życie po upływie miesiąca od dnia jej opublikowania w Dzienniku Ustaw. Podmioty kluczowe oraz podmioty ważne będą natomiast zobowiązane do wdrożenia procedur cyberbezpieczeństwa i realizacji obowiązków przewidzianych Ustawą w terminie 12 miesięcy od dnia jej wejścia w życie.
Jednocześnie Prezydent zadecydował o skierowaniu Ustawy do Trybunału Konstytucyjnego w trybie kontroli następczej. Kontrola zostanie przeprowadzona w kilku obszarach, które zdaniem Prezydenta mogą naruszać przepisy Konstytucji RP. Dotyczy to sprawdzenia, czy Ustawa nie obejmuje zbyt dużej liczby branż polskiej gospodarki. Inną wątpliwością Prezydenta była również kwestia czy przepisy dotyczące zasad uznawania danego dostawcy za dostawcę wysokiego ryzyka nie są de facto wywłaszczeniem bez odszkodowania, czy system podejmowania decyzji przez organy ds. cyberbezpieczeństwa jest poprawnie skonstruowany oraz czy możliwe do nałożenia kary administracyjne nie są zbyt rygorystyczne.
Gdyby Trybunał Konstytucyjny zgodził się ze stanowiskiem Prezydenta może to oznaczać, że Ustawa zmieni swój kształt. Samo skierowanie Ustawy do kontroli przez Trybunał Konstytucyjny nie wstrzymuje jednak jej stosowania ani nie wpływa na zakres obowiązków podmiotów ważnych i kluczowych.
Wejście Ustawy w życie oznacza, że rozpoczną się prace nad przygotowaniem wykazu podmiotów kluczowych i ważnych. W najbliższym czasie minister właściwy do spraw informatyzacji ogłosi harmonogram określający m.in. terminy składania wniosków o wpis do wykazu przez podmioty ważne i kluczowe.
Będziemy informować Państwa na bieżąco o postępach prac związanych z wdrażaniem Ustawy.
Źródła:
- Ustawa z dnia 23 stycznia 2026 roku o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw;
- Informacja o ustawie z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, Prezydent Rzeczypospolitej Polskiej, 19 lutego 2026r., https://www.prezydent.pl/storage/file/core_files/2026/2/19/3b1ddd0f22b60925dd172554d20bfda3/Informacja%20ws.%20nowelizacji%20ustawy%20o%20krajowym%20systemie%20cyberbezpiecze%C5%84stwa.pdf [dostęp: 20.02.2026r.].
0 Komentarzy