Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (NIS 2)

Streszczenie

Unijna dyrektywa podnosząca poziom cyberbezpieczeństwa w sektorach kluczowych i ważnych — transponowana w PL przez nowelizację KSC.

Dyrektywa NIS 2 wzmacnia cyberbezpieczeństwo w UE, wpływając na branżę zabezpieczeń. Stawia nowe wymogi dla sejfów, szaf pancernych i ochrony danych, co jest kluczowe dla firm posiadających certyfikaty takie jak PN-EN. Skupia się na bezpieczeństwie sieci i systemów informatycznych, pośrednio wspierając ogólne bezpieczeństwo aktywów fizycznych i cyfrowych w kancelariach tajnych oraz przechowywania broni.

Streszczenie wygenerowane automatycznie na podstawie ISAP · 1.06.2026

Sektory objęte regulacją

Zakres regulacji

• 1.Zakres podmiotowy
• 2.Środki zarządzania ryzykiem
• 3.Obowiązki raportowania
• 4.Sankcje i nadzór

Kluczowe wymagania

• Załącznik I pkt 2 lit. g): środki bezpieczeństwa fizycznego i środowiskowego — polityki kontroli dostępu fizycznego do obiektów oraz ochrona przed zagrożeniami fizycznymi.
• Motyw 79: środki bezpieczeństwa muszą uwzględniać ochronę elektromagnetyczną w kontekście zagrożeń środowiskowych dla systemów ICT.
• Powiązanie z DORA (art. 1) — podmioty finansowe są podmiotami kluczowymi lub ważnymi w rozumieniu NIS 2.
• Wymóg transpozycji do prawa krajowego (PL: nowelizacja KSC 2026).

Kontekst dla branży

Praktyczne implikacje tego aktu dla zabezpieczeń fizycznych i środowiskowych — rodzaje produktów, klasy odporności i normy techniczne, które pozwalają spełnić jego wymogi.

Metadane

Typ aktu

Dyrektywa UE

Organ wydający

UE

Data wydania

14.12.2022

Dziennik Ustaw

Dz.U. L 333/80

Powiązane akty prawne