RISI

NIS2 › Seguimiento de la transposición de NIS2

Polonia · PL

Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (KSC2)

← Volver al seguimiento

Estado
Transpuesta
En vigor desde
2026-04-03
Norma de transposición
Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (KSC2)
Procedimiento de infracción UE
Remitido al TJUE
Autoridad competente
Ministerstwo Cyfryzacji (Ministry of Digital Affairs); sectoral CSIRTs of NASK, CSIRT GOV and CSIRT MON Página NIS2 de la autoridad competente →
CSIRT nacional
CSIRT NASK, CSIRT GOV (ABW), CSIRT MON (defence) Sitio del CSIRT →

Particularidades nacionales destacables

  • Transposición muy tardía; firmada por el presidente el 19 de febrero de 2026 y en vigor el 3 de abril de 2026, unos 18 meses tarde.
  • Controvertido mecanismo de exclusión de la cadena de suministro para 'proveedores de alto riesgo': amplía NIS2 con controles geopolíticos de cadena de suministro.
  • Transición generosa: plazo de registro el 3 de octubre de 2026; cumplimiento completo del capítulo 3 solo para el 3 de abril de 2027; primera auditoría y fin de la moratoria de multas el 3 de abril de 2028.
  • Tres CSIRT nacionales paralelos (NASK, GOV, MON), el modelo de respuesta a incidentes más fragmentado de la UE.

Fuentes

Última verificación: