W Polsce zaczyna obowiązywać nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, która wdraża unijną dyrektywę NIS2 i obejmuje szeroki zakres instytucji oraz przedsiębiorstw. Najważniejsze zmiany dotyczą sektorów kluczowych, takich jak wodociągi, kanalizacja i gospodarka odpadami, które będą musiały wdrożyć dodatkowe procedury ochrony systemów IT. Firmy
i jednostki publiczne mają obowiązek samodzielnie ocenić, czy podlegają przepisom, a następnie zgłosić się do specjalnego wykazu do października 2026 roku. Kolejnym etapem jest wdrożenie systemów zarządzania bezpieczeństwem informacji i analiz ryzyka do 2027 roku oraz regularne audyty cyberbezpieczeństwa od 2028 roku. Przepisy wprowadzają także większą odpowiedzialność kierownictwa instytucji, szczególnie w samorządach, gdzie urzędnicy będą odpowiadać za stan cyberbezpieczeństwa. Ministerstwo Cyfryzacji podkreśla, że celem reformy jest zwiększenie odporności państwa na cyberzagrożenia i ujednolicenie standardów ochrony danych w całym kraju.
 
Więcej:

Portal Ministerstwa Cyfryzacji z dnia 2.04.2026 r., „Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zaczyna obowiązywać”
 
Portal Komunalny z dnia 8.05.2026 r., „Branża wod-kan i odpadowa w KSC. Jak sprawdzić obowiązki i dopełnić ich do 3 października?”.
 
Portal Stoq z dnia 3.04.2026 r., „W piątek wchodzi w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa
 
Portal Prawo.pl z dnia 23.04.2026 r., „Wójt zapłaci z własnej kieszeni za brak cyberbezpieczeństwa”
 
Portal Stoq z dnia 17.12.2025 r., „ Szef CERT Polska: cyberprzestępcy atakują sektor wodno-kanalizacyjny w celach propagandowych
 
Portal Internetowy System Aktów Prawnych z dnia: 21.05.2026 r., „Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw”.