Poniedziałek. Godzina 7:03.
Telefon dzwoni drugi raz.
Dyrektor IT nie odbiera.
Dyrektor finansowy wysyła krótką wiadomość:
„Nie działają płatności”.
Kilka minut później pojawia się kolejna informacja:
„System ERP jest niedostępny”.
Następnie:
„Prawdopodobnie mamy incydent cyberbezpieczeństwa”.
W ciągu godziny okazuje się, że organizacja nie może realizować przelewów, część pracowników nie ma dostępu do systemów, a kontrahenci oczekują odpowiedzi, kiedy działalność wróci do normalnego funkcjonowania.
Jeszcze kilka lat temu taki scenariusz był traktowany jako problem działu IT.
Dzisiaj jest to problem zarządu.
Co więcej – od 3 kwietnia 2026 r. może stać się również źródłem osobistej odpowiedzialności członków zarządu za cyberbezpieczeństwo i kierownictwa organizacji.
Nowelizacja ustawy o KSC i NIS2 – dlaczego zarządy powinny działać już teraz?
3 kwietnia 2026 r. weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (uKSC), wdrażająca wymagania dyrektywy NIS2.
W praktyce oznacza to, że tysiące przedsiębiorstw, spółek komunalnych, podmiotów publicznych oraz organizacji świadczących usługi kluczowe zostały objęte nowymi obowiązkami w zakresie cyberbezpieczeństwa.
…
