KSC 2.0 krok po kroku. Nowy poradnik NASK dla firm i instytucji

Blisko czterdzieści tysięcy organizacji może zostać objętych nowymi obowiązkami wynikającymi z KSC 2.0. Wśród nich są m.in. firmy IT, operatorzy telekomunikacyjni, szpitale, przewoźnicy oraz przedsiębiorstwa energetyczne i komunalne. Czasu na sprawdzenie, czy dotyczą ich nowe przepisy, jest coraz mniej. Już 3 października 2026 r. upływa termin wpisu do Wykazu KSC dla podmiotów objętych ustawą.

Z myślą o nich NASK we współpracy z Ministerstwem Cyfryzacji przygotował poradnik „Od wymagań do działania. Praktyczny przewodnik po nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC 2.0)”.

Poradnik składa się z trzech części. Pierwsza pomaga sprawdzić, czy organizacja podlega ustawie i czy powinna trafić do Wykazu KSC. Druga wyjaśnia obowiązki z kilku perspektyw: zarządzania, procedur, zabezpieczeń technicznych i codziennej pracy. Autorzy pokazują w niej dobre praktyki, przykłady potrzebnych dokumentów oraz błędy, które zdarzają się najczęściej. Trzecia część dotyczy odpowiedzialności, kontroli i sankcji.

– Zależało nam na tym, by pomóc organizacjom przejść od przepisów do działania. Poradnik pozwala sprawdzić, czy podlegają KSC, poznać swoje obowiązki i zaplanować przygotowania. Pokazujemy przy tym, że cyberbezpieczeństwo wymaga spojrzenia na całą organizację: na sposób zarządzania, procedury i zabezpieczenia, ale też na wiedzę pracowników. Budowanie świadomości jest ważną częścią tych działań, bo nawet najlepsze rozwiązania muszą być właściwie stosowane na co dzień – mówi Anna Kwaśnik, ekspertka NASK ds. budowania świadomości cyberbezpieczeństwa.

KSC 2.0 to nie tylko nowe wymagania dla systemów i zabezpieczeń. Skuteczna ochrona organizacji wymaga również odpowiedniego zarządzania, przygotowanych procedur i świadomych pracowników.

Dlatego poradnik można traktować nie tylko jako przewodnik po przepisach, ale także jako praktyczne narzędzie do uporządkowania działań związanych z cyberbezpieczeństwem.