KSC_TJUstawa · Sejm RP

Ustawa o krajowym systemie cyberbezpieczeństwa

Dz.U. 2026 poz. 20 · 5.07.2018

AktualnyTekst jednolity 2026

Zweryfikowano z ISAP: 4.07.2026

Streszczenie

Ustawa tworząca krajowy system cyberbezpieczeństwa — bazowa transpozycja NIS, rozszerzana przez nowelizację NIS 2.

Brak dostępu do treści aktu prawnego dotyczącego cyberbezpieczeństwa uniemożliwia jego analizę. Zapewnienie bezpieczeństwa danych firmowych, poprzez certyfikowane sejfy na dokumenty i szafy pancerne, jest kluczowe w obliczu nowych regulacji. Warto sprawdzić status prawny przepisów.

Streszczenie wygenerowane automatycznie na podstawie ISAP · 1.06.2026

Sektory objęte regulacją

BankiSektor finansowyEnergetyka i paliwaTransport i logistykaTelekomunikacjaOchrona zdrowiaAdministracja publiczna

Zakres regulacji

1.Zakres podmiotowy
2.Obowiązki operatorów usług kluczowych
3.CSIRT i wymiana informacji
4.Sankcje i nadzór

Kluczowe wymagania

Wyznaczenie operatorów usług kluczowych
Zarządzanie incydentami
Zgłaszanie incydentów do CSIRT
Audyt bezpieczeństwa

Kontekst dla branży

Praktyczne implikacje tego aktu dla zabezpieczeń fizycznych i środowiskowych — rodzaje produktów, klasy odporności i normy techniczne, które pozwalają spełnić jego wymogi.

Ochrona fizyczna serwerowni i ośrodków przetwarzania danych

Wymóg fizycznego zabezpieczenia obiektów ICT, ośrodków przetwarzania danych i obszarów wrażliwych — drzwi antywłamaniowe RC3/RC4 (PN-EN 1627), kontrola dostępu, zamki klasy C/D (PN-EN 1300).

Kontrola dostępu fizycznego

Ograniczenie dostępu do zasobów ICT wyłącznie do autoryzowanych funkcji — zamki elektroniczne, szyfrowe i biometryczne klasy B/C/D z rejestrem zdarzeń.

Metadane

Typ aktu: Ustawa
Organ wydający: Sejm RP
Data wydania: 5.07.2018
Dziennik Ustaw: Dz.U. 2026 poz. 20

Powiązane akty prawne

Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

Sejm RP · 23.01.2026 · Dz.U. 2026 poz. 252

Aktualizacja przepisów może wpłynąć na wymagania dotyczące zabezpieczeń mechanicznych, takich jak sejfy, szafy pancerne, czy certyfikację pomieszczeń do przechowywania informacji niejawnych. Monitorowanie zmian w ustawie o krajowym systemie cyberbezpieczeństwa jest kluczowe dla firm z branży zabezpieczeń, aby zapewnić zgodność z najnowszymi normami i zaoferować klientom adekwatne produkty spełniające rygorystyczne normy PN-EN.

AktualnyTekst jednolity 2026Cyberbezpieczeństwo (DORA / NIS 2)Informacje niejawneSektor bankowyKlasa IKlasa IIKlasa IIIKlasa CKlasa D

ISAP Szczegóły

Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (NIS 2)

UE · 14.12.2022 · Dz.U. L 333/80

Dyrektywa NIS 2 wzmacnia cyberbezpieczeństwo w UE, wpływając na branżę zabezpieczeń. Stawia nowe wymogi dla sejfów, szaf pancernych i ochrony danych, co jest kluczowe dla firm posiadających certyfikaty takie jak PN-EN. Skupia się na bezpieczeństwie sieci i systemów informatycznych, pośrednio wspierając ogólne bezpieczeństwo aktywów fizycznych i cyfrowych w kancelariach tajnych oraz przechowywania broni.

AktualnyTekst jednolity 2022Cyberbezpieczeństwo (DORA / NIS 2)Informacje niejawneKlasa IKlasa IIKlasa IIIKlasa CKlasa D

EUR-Lex Szczegóły