Работаете в этих сферах? Готовьтесь к новым правилам.
Из-за участившихся кибератак Министерство цифровизации Польши готовит изменения в Закон о национальной системе кибербезопасности (ustawa o Krajowym Systemie Cyberbezpieczeństwa), следуя директиве Европейского Союза NIS2. Это повлияет на работу десятков тысяч предприятий, учреждений и организаций.
Согласно данным Министерства цифровых технологий, опубликованным еще в середине апреля 2024 года, Польша входит в тройку стран мира, наиболее подверженных кибератакам. Количество инцидентов, связанных с кибербезопасностью, ежегодно увеличивается более, чем на 200%. Если в 2022 г. их было 30 000, то в 2023 г — уже 80 000.
Как повлияет новый Закон о кибербезопасности на предприятия
Новые правила не только обязывают компании соответствовать строгим стандартам, но и перекладывают значительную часть ответственности на органы управления. Руководителям нужно будет внедрить технические, операционные и организационные меры для обеспечения ИТ-безопасности.
Если говорить об обычных сотрудниках, то работодателей обяжут тщательно проверять соблюдение ими правил кибергигиены:
- не использовать для отправки рабочих писем личную почту и наоборот;
- не посещать с рабочего компьютер сомнительные сайты;
- не переходить по ссылкам из неизвестных источников.
Это только несколько пунктов из большого списка, отличающегося в зависимости от сферы деятельности и специфики предприятия.
Проблема состоит в том, что далеко не все предприятия готовы к таким серьезным изменениям. По предварительной оценке часть сотрудников не соответствует новым стандартам и нуждается в обучении.
Кого коснутся ограничения
Новая директива коснется всех жизненно важных для государства сфер:
- Цифровая инфраструктура (включая электронную связь).
- Государственная служба (все виды государственных учреждений).
- Энергетика: добыча полезных ископаемых, электричество, тепло, нефть и топливо, газ, атомная энергетика, поставщики услуг энергетического сектора, водород.
- Транспорт, перевозки: воздушный, железнодорожный, водный, автомобильный.
- Сфера банковских услуг и финансовых рынков.
- Здравоохранение: оказание медицинских услуг.
- Производство и распространение активных веществ, лекарственных препаратов и медицинских изделий.
- Снабжение и распределение питьевой воды.
- Сектор сбора сточных вод.
- Управление услугами ИКТ.
- Космические технологии.
Что ожидает нарушителей
Новое законодательство предусматривает штрафные санкции в размере до 10 млн евро или 2% от выручки для ключевых предприятий и до 7 млн евро или 1,4% от выручки для значимых предприятий.
Штраф может достигать и 100 миллионов злотых, если нарушения представляют угрозу государственной безопасности или жизни и здоровью людей.
Для руководителей ключевого или важного предприятия вводятся штрафные санкции в размере до 600% от получаемого ими вознаграждения, рассчитанного в соответствии с правилами, применяемыми для определения денежного эквивалента для отпуска.
Такое взыскание может наложено в случае, если руководитель
- не выполнил хотя бы одну из возложенных на него обязанностей, указанных в законе;
- не назначил достаточное количество людей для связи с ключевыми или важными организациями или для связи с организациями национальной системы кибербезопасности;
- не предоставил пользователю возможность сообщить о киберугрозе, инциденте или уязвимости, связанной с предоставляемой услугой
и др.
Штрафы предусмотрены и для рядовых работников. Они будут эффективны, но несоизмеримы с ущербом, нанесенным киберпреступниками.
Когда вступит в силу закон
Ожидается, что проект поправок к Закону (Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw) будет принят Советом министров к концу 2024 г., а затем направлен в парламент, чтобы новое законодательство вступило в силу в начале 2025 г.
Будьте с нами также в Viber и Telegram: кроме полезной информации вас ждут самые топовые вакансии в Польше и других странах Евросоюза.
