Prowadzisz firmę energetyczną, produkcyjną, logistyczną lub działasz w sektorze usług cyfrowych?
Jeśli tak, to jest duża szansa, że został Ci miesiąc na podjęcie decyzji, która może poważnie zaważyć na sytuacji prawnej całej Twojej firmy. I Twojej, jako członka zarządu.
Chodzi o kwalifikację i zgłoszenie do wykazu podmiotów kluczowych i ważnych na gruncie Ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC) implementującej Dyrektywę NIS 2. Termin upływa 3 października 2026 r. i może dotyczyć ponad 40.000 polskich przedsiębiorstw.
Wyzwania dotyczące kwalifikacji
Ustawa o UKSC nakłada na przedsiębiorców obowiązek samodzielnej oceny własnego statusu regulacyjnego. Oznacza to, że takiej oceny ani ewentualnego późniejszego zgłoszenia nikt za Ciebie nie zrobi.
Przesłanki wielkości i działania w jednym z wymienionych w UKSC sektorów gospodarki wydają się proste do oceny. Doświadczenia pokazują jednak, że firmy ciągle mierzą się z praktycznymi wyzwaniami w tym zakresie.
Wątpliwości w procesie samooceny przekładają się na niepewność – czy w ogóle przedsiębiorstwo podlega regulacji. To z kolei generuje poważne ryzyko regulacyjne dla spółek i ich kierownictwa.
Rejestracja – co konkretnie zrobić przed 3 października
Samo zgłoszenie do wykazu to proces techniczny, który wymaga odpowiedniego wcześniejszego przygotowania, w tym zgromadzenia istotnych informacji i podjęcia kluczowych decyzji o charakterze operacyjnym.
Odpowiedzialność zarządu – wymiar, który większość odkrywa za późno
Warto pamiętać, że UKSC nie pozwala przekazać tematu zgłoszenia do wykazu ani zapewnienia zgodności organizacji wyłącznie do działu IT. Oznacza to, że na kierownictwie spoczywa osobista odpowiedzialność za kwalifikację, odpowiednią rejestrację i zapewnienie dalszej zgodności z UKSC.
Pamiętaj, że brak zgłoszenia w terminie może oznaczać sankcję administracyjną nawet do 10 mln EUR lub 2% globalnych rocznych obrotów dla podmiotów uznanych za kluczowe lub do 7 mln EUR lub 1,4% dla podmiotów uznanych za ważne. Dodatkowo, na członków zarządu może zostać nałożona także kara indywidualna do 300% wynagrodzenia.
Co po rejestracji?
Termin na pełne dostosowanie do wymagań UKSC upływa 3 kwietnia 2027 r. Jednak kwalifikacja i zgłoszenie do wykazu to pierwszy, ale nie jedyny krok do zapewnienia zgodności z przepisami. Regulacje wymagają przede wszystkim wdrożenia skutecznego operacyjnie systemu zarządzania bezpieczeństwem informacji.
Zapraszamy na wydarzenie o tym, co najważniejsze przed 3 października
Co wyniesiesz z tego spotkania?
Uczestnicy dowiedzą się:
- Jak racjonalnie podejść do tematu oceny statusu regulacyjnego swojej firmy i poznają przykłady z realnej praktyki projektowej
- Na co uważać przy rejestracji i jakich błędów unikać oraz co przygotować przed rozpoczęciem procesu zgłoszenia
- Jak rozumieć osobistą odpowiedzialność zarządu i jak powinno wyglądać minimum dowodowe, które należy mieć na wypadek kontroli
- Jakie ścieżki wsparcia oferuje Kochański & Partners – od kwalifikacji podmiotowej i opinii prawnej, przez audyt zgodności, po pełne wdrożenie i szkolenia dla organu zarządzającego
Prowadzący
Mateusz Dominik, Partner, NewTech / RODO i Cyberbezpieczeństwo
Natalia Kotłowska-Wochna, Partner, New Tech / Nowe Technologie
Dla kogo jest to wydarzenie?
Zapraszamy członków zarządów, dyrektorów operacyjnych, prawników wewnętrznych oraz specjalistów ds. compliance i IT ze spółek działających w sektorach objętych regulacją UKSC – w szczególności z branż energetycznej, produkcyjnej, cyfrowej, pocztowej i kurierskiej oraz firm zarządzających odpadami i produkcją żywności.
Szykujemy intensywne robocze i mocno praktyczne spotkanie, z agendą skrojoną pod realne wyzwania przedsiębiorców oraz z udziałem ekspertów, którzy na co dzień prowadzą procesy kwalifikacji i wdrożeń.
***
Udział w wydarzeniu jest bezpłatny, możliwy wyłącznie po rejestracji i akceptacji zgłoszenia. Organizator zastrzega sobie możliwość selekcji zgłoszeń, a także możliwość odwołania wydarzenia.
Wydarzenie ma charakter hybrydowy: możliwość uczestnictwa stacjonarnie lub on-line.
Stacjonarnie: Siedziba Kochański & Partners, Plac Piłsudskiego 1. Liczba miejsc ograniczona, decyduje kolejność zgłoszeń.
Link do transmisji on-line zostanie wysłany uczestnikom dzień przed wydarzeniem.