Из-за участившихся кибератак Министерство цифровизации Польши готовит изменения в Закон о национальной системе кибербезопасности (ustawa o Krajowym Systemie Cyberbezpieczeństwa), следуя директиве Европейского Союза NIS2. Это повлияет на работу десятков тысяч предприятий, учреждений и организаций.

Согласно данным Министерства цифровых технологий, опубликованным еще в середине апреля 2024 года, Польша входит в тройку стран мира, наиболее подверженных кибератакам. Количество инцидентов, связанных с кибербезопасностью, ежегодно увеличивается более, чем на 200%. Если в 2022 г. их было 30 000, то в 2023 г - уже 80 000.

Как повлияет новый Закон о кибербезопасности на предприятия

Новые правила не только обязывают компании соответствовать строгим стандартам, но и перекладывают значительную часть ответственности на органы управления. Руководителям нужно будет внедрить технические, операционные и организационные меры для обеспечения ИТ-безопасности.

Если говорить об обычных сотрудниках, то работодателей обяжут тщательно проверять соблюдение ими правил кибергигиены:

• не использовать для отправки рабочих писем личную почту и наоборот;
• не посещать с рабочего компьютер сомнительные сайты;
• не переходить по ссылкам из неизвестных источников.

Это только несколько пунктов из большого списка, отличающегося в зависимости от сферы деятельности и специфики предприятия.

Проблема состоит в том, что далеко не все предприятия готовы к таким серьезным изменениям. По предварительной оценке часть сотрудников не соответствует новым стандартам и нуждается в обучении.

Кого коснутся ограничения

Новая директива коснется всех жизненно важных для государства сфер:

• Цифровая инфраструктура (включая электронную связь).
• Государственная служба (все виды государственных учреждений).
• Энергетика: добыча полезных ископаемых, электричество, тепло, нефть и топливо, газ, атомная энергетика, поставщики услуг энергетического сектора, водород.
• Транспорт, перевозки: воздушный, железнодорожный, водный, автомобильный.
• Сфера банковских услуг и финансовых рынков.
• Здравоохранение: оказание медицинских услуг.
• Производство и распространение активных веществ, лекарственных препаратов и медицинских изделий.
• Снабжение и распределение питьевой воды.
• Сектор сбора сточных вод.
• Управление услугами ИКТ.
• Космические технологии.

Что ожидает нарушителей

Новое законодательство предусматривает штрафные санкции в размере до 10 млн евро или 2% от выручки для ключевых предприятий и до 7 млн евро или 1,4% от выручки для значимых предприятий.

Штраф может достигать и 100 миллионов злотых, если нарушения представляют угрозу государственной безопасности или жизни и здоровью людей.

Для руководителей ключевого или важного предприятия вводятся штрафные санкции в размере до 600% от получаемого ими вознаграждения, рассчитанного в соответствии с правилами, применяемыми для определения денежного эквивалента для отпуска.

Такое взыскание может наложено в случае, если руководитель

• не выполнил хотя бы одну из возложенных на него обязанностей, указанных в законе;
• не назначил достаточное количество людей для связи с ключевыми или важными организациями или для связи с организациями национальной системы кибербезопасности;
• не предоставил пользователю возможность сообщить о киберугрозе, инциденте или уязвимости, связанной с предоставляемой услугой

и др.

Штрафы предусмотрены и для рядовых работников. Они будут эффективны, но несоизмеримы с ущербом, нанесенным киберпреступниками.

Когда вступит в силу закон

Ожидается, что проект поправок к Закону (Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw) будет принят Советом министров к концу 2024 г., а затем направлен в парламент, чтобы новое законодательство вступило в силу в начале 2025 г.

Будьте с нами также в Viber и Telegram: кроме полезной информации вас ждут самые топовые вакансии в Польше и других странах Евросоюза.