Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa uchwalona przez Sejm!
W piątek 23 stycznia 2026 roku, Sejm uchwalił nowelizację ustawy o krajowym systemie cyberbezpieczeństwa („UKSC”), która stanowi implementację unijnej dyrektywy NIS2 do polskiego porządku prawnego. Poniżej opisujemy te zmiany oraz dalszą ścieżkę legislacyjną.
Najważniejsze zmiany przyjęte przez Sejm
Podczas drugiego czytania Sejm wprowadził szereg poprawek, które wydłużają terminy wdrożeniowe i modyfikują niektóre definicje:
- Wydłużenie terminu na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych – z 3 do 6 miesięcy od wejścia w życie ustawy.
- Wydłużenie terminu na wdrożenie środków zarządzania ryzykiem w cyberbezpieczeństwie – z 6 do 12 miesięcy od wejścia w życie ustawy.
- Wydłużenie terminu na rozpoczęcie korzystania z systemu S46 – z 6 do również do 12 miesięcy od wejścia w życie ustawy. System S46 służy do zgłaszania incydentów oraz komunikacji z organami właściwymi.
- Odroczenie możliwości nakładania kar pieniężnych – kary za naruszenie przepisów UKSC będą mogły być nakładane dopiero po upływie 2 lat od wejścia w życie ustawy.
- Zawężenie definicji organizacji badawczej oraz modyfikacja zakresu podlegania pod UKSC przez wybrane podmioty z sektora badań naukowych – zmiany te uwzględniają postulaty środowiska naukowego i doprecyzowują zakres podmiotowy ustawy.
Dalsze losy nowelizacji
Uchwalona przez Sejm nowelizacja trafia obecnie do Senatu. Już na wtorek, 27 stycznia 2026 roku, zaplanowano posiedzenie senackiej Komisji Infrastruktury, która zajmie się ustawą. Jeżeli prace w Senacie przebiegną sprawnie, ustawa może zostać uchwalona przez izbę wyższą już w najbliższą środę – 28 stycznia 2026 r.
Jeżeli Senat nie zgłosi żadnych poprawek, nowelizacja UKSC trafi bezpośrednio do Prezydenta RP, który będzie miał 21 dni na podpisanie ustawy. Po podpisaniu ustawa zostanie opublikowana w Dzienniku Ustaw i wejdzie w życie 14 dni po jej ogłoszeniu.
Jeżeli Senat zgłosi poprawki, nowelizacja wróci do Sejmu, który zajmie się tymi poprawkami prawdopodobnie na posiedzeniu zaplanowanym w dniach 10-13 lutego 2026 roku. Wówczas, po ewentualnym przyjęciu lub odrzuceniu poprawek ustawa trafi do Prezydenta.
Co to oznacza dla Państwa organizacji?
Przyjęte przez Sejm poprawki to dobra wiadomość dla podmiotów zobowiązanych. Wydłużone terminy dają więcej czasu na przygotowanie i wdrożenie wymaganych rozwiązań, a dwuletnie odroczenie możliwości nakładania kar zmniejsza presję czasu. Należy jednak pamiętać, że przyjęte rozwiązania powinny w pełni funkcjonować, gdy upłynie 12 miesięczny okres na wdrożenie środków zarządzania ryzykiem, a to wymaga czasu, aby Państwa pracownicy nauczyli się funkcjonować w nowym systemie cyberbezpieczeństwa.
Dlatego warto już teraz rozpocząć działania przygotowawcze, tj.:
- Przeprowadzić analizę, czy Państwa organizacja podlega nowym przepisom i w jakim zakresie.
- Zaplanować ocenę wymogów przewidzianych w UKSC/NIS2, które muszą być wdrożone w organizacji.
- Rozpocząć budowanie systemu zarządzania ryzykiem zgodnego z wymogami UKSC.
- Przygotować kadry zarządzające do nowych obowiązków poprzez specjalistyczne szkolenia.
Podsumowanie
Uchwalenie nowelizacji przez Sejm to ważny krok w procesie implementacji dyrektywy NIS2 w Polsce. W ciągu najbliższych tygodni sytuacja legislacyjna powinna się ostatecznie wyjaśnić. Będziemy Państwa na bieżąco informować o dalszych postępach prac nad ustawą.
Więcej informacji dot. nowelizacji mogą Państwo znaleźć w naszym poprzednim legal alercie
W razie pytań lub potrzeby wsparcia w przygotowaniu do wymogów UKSC (NIS2), pozostajemy do Państwa dyspozycji.
KONTAKT
E: magdalena.patryas@pl.Andersen.com
T: +48 32 731 68 84
M: +48 502 392 419
