Polen · PL
Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (KSC2)
- Status
- Umgesetzt
- In Kraft seit
- 2026-04-03
- EU-Vertragsverletzungsverfahren
- Klage beim EuGH
- Zuständige Behörde
- Ministerstwo Cyfryzacji (Ministry of Digital Affairs); sectoral CSIRTs of NASK, CSIRT GOV and CSIRT MON NIS2-Seite der zuständigen Behörde →
- Nationales CSIRT
- CSIRT NASK, CSIRT GOV (ABW), CSIRT MON (defence) CSIRT-Website →
Nationale Besonderheiten
- Sehr späte Umsetzung; vom Präsidenten am 19. Februar 2026 unterzeichnet, in Kraft seit 3. April 2026, etwa 18 Monate verspätet.
- Umstrittener Ausschlussmechanismus für 'high-risk vendor' in der Lieferkette, erweitert NIS2 um geopolitische Lieferkettenkontrollen.
- Großzügiger Übergang: Registrierungsfrist am 3. Oktober 2026; vollständige Einhaltung von Kapitel 3 erst bis 3. April 2027; erstes Audit und Ende des Bußgeldmoratoriums am 3. April 2028.
- Drei parallele nationale CSIRTs (NASK, GOV, MON), das fragmentierteste Modell für Vorfallsreaktion in der EU.
Quellen
Zuletzt überprüft: