Prawo.pl: ustawa o KSC dotyczy większej ilości firm, niż wcześniej zakładano

Firmy objęte ustawą o krajowym systemie cyberbezpieczeństwa (KSC) do 3 października br. muszą wpisać się do wykazu podmiotów ważnych lub kluczowych. O konieczności wpisu może przesądzić nawet niewielki wycinek prowadzonej działalności, z czego ich właściciele mogą nie zdawać sobie sprawy – informuje serwis Prawo.pl.

Prawo.pl przypomina, że ustawa o KSC (wprowadza dyrektywę NIS2) nakłada szereg obowiązków na podmioty zaliczane do „ważnych” lub „kluczowych”. Firmy muszą same ocenić, czy należą do tej grupy. Tzw. samoidentyfikacja i samorejestracja w wykazie podmiotów kluczowych i ważnych musi być przeprowadzona do 3 października br. Zaniedbanie obowiązku nie zwalnia z przestrzegania wymogów ustawy i może skutkować wpisaniem z urzędu przez odpowiedni organ oraz nałożeniem kary pieniężnej.

Radca prawny Aleksander Elmerych, senior associate w kancelarii Traple Konarski Podrecki i Wspólnicy, cytowany przez Prawo.pl, zaznacza, że część firm popełnia błąd, oceniając swoje ewentualne obowiązki wyłącznie pod kątem swojej głównej działalności. „Przy samoidentyfikacji nie wystarczy sprawdzić głównego kodu PKD - trzeba przeanalizować rzeczywisty zakres całej działalności organizacji, w tym działalność poboczną i usługi wewnątrzgrupowe, bo właśnie tam często kryje się >>haczyk<<” - wyjaśnia mecenas Elmerych.

Prawo.pl informuje, że według pojawiających się informacji, w wykazie znajduje się już ponad 80 tys. podmiotów, z czego ponad połowa to podmioty publiczne. Pokazuje to, że skala nowych regulacji jest znacznie większa, niż pierwotnie zakładano.

Więcej na: https://www.prawo.pl/biznes/wykaz-ksc-jakie-firmy-maja-obowiazek-wpisu,1552283.html