Energetyce grożą wielomilionowe kary za brak przygotowania

LEGISLACJA \ Nowe przepisy wdrażające unijną dyrektywę NIS2 diametralnie zmieniają obowiązki przedsiębiorstw z sektora energetycznego i ich dostawców. Firmy muszą nie tylko skuteczniej chronić swoje systemy IT, lecz także wdrożyć kompleksowe procedury zarządzania cyberbezpieczeństwem, raportować incydenty w ciągu 24 godzin i kontrolować swoich podwykonawców. Za zaniedbania grożą kary sięgające nawet 100 mln zł lub 2 proc. rocznych przychodów.

Rosnąca liczba cyberataków na infrastrukturę krytyczną sprawiła, że Unia Europejska zdecydowała się znacznie zaostrzyć przepisy dotyczące bezpieczeństwa cyfrowego. W Polsce nowe obowiązki wprowadza znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa, implementująca dyrektywę NIS2. Regulacje obejmują