Julia Satko

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (UKSC), obowiązująca od 3 kwietnia 2026 r., implementująca dyrektywę NIS 2, w istotny sposób zmienia podejście do odpowiedzialności za cyberbezpieczeństwo w organizacjach. Jedną z najważniejszych konsekwencji tych zmian jest wyraźne przeniesienie ciężaru odpowiedzialności na poziom kierownictwa. Nowy reżim UKSC jednoznacznie odchodzi od modelu, w którym ryzyko regulacyjne obciąża wyłącznie organizację jako podmiot.

Raport Komisji Europejskiej dotyczący planu działania w zakresie cyberbezpieczeństwa szpitali i placówek opieki zdrowotnej, pokazuje, że sektor ochrony zdrowia stał się jednym z głównych celów cyberataków w Europie. Placówki medyczne posiadają to, co dla cyberprzestępców jest najbardziej wartościowe - ogromną ilość danych wrażliwych, krytyczne systemy sterujące leczeniem i podatność na presję czasu, która sprawia, że każda minuta przestoju może kosztować zdrowie, a nawet życie pacjenta.