NIS2: koniec cyfrowej improwizacji
Cyberatak na infrastrukturę komunalną nie kończy się w serwerowni. Może bowiem oznaczać brak wody w kranie, zakłócenia pracy oczyszczalni, problemy z ogrzewaniem czy chaos w systemie odbioru odpadów. Wdrożenie dyrektywy NIS2 sprawia, że sektor komunalny wchodzi w nową rzeczywistość – taką, w której cyberbezpieczeństwo staje się jednym z fundamentów ciągłości usług publicznych.
Polska wreszcie domknęła wielomiesięczny i długo wyczekiwany proces wdrożenia dyrektywy NIS2 do krajowego porządku prawnego. Prezydent podpisał ustawę z 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, jednocześnie kierując część jej przepisów do Trybunału Konstytucyjnego w trybie kontroli następczej. Zastrzeżenia dotyczyły przede wszystkim regulacji odnoszących się do tzw. dostawców wysokiego ryzyka, zakresu ingerencji państwa w działalność przedsiębiorców, poleceń zabezpieczających oraz systemu kar. Sam podpis pod ustawą oznacza jednak rzecz najważniejszą: państwo uruchomiło nowy, znacznie bardziej wymagający model cyberbezpieczeństwa, a skierowanie części przepisów do Trybunału nie zatrzymuje wejścia w życie reformy.
