RISI

NIS2 › Suivi de la transposition NIS2

Pologne · PL

Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (KSC2)

← Retour au suivi

Statut
Transposée
En vigueur depuis
2026-04-03
Loi de transposition
Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (KSC2)
Procédure d'infraction UE
Saisine de la CJUE
Autorité compétente
Ministerstwo Cyfryzacji (Ministry of Digital Affairs); sectoral CSIRTs of NASK, CSIRT GOV and CSIRT MON Page NIS2 de l'autorité compétente →
CSIRT national
CSIRT NASK, CSIRT GOV (ABW), CSIRT MON (defence) Site du CSIRT →

Particularités nationales notables

  • Transposition très tardive ; signé par le Président le 19 février 2026, en vigueur le 3 avril 2026, soit avec environ 18 mois de retard.
  • Mécanisme controversé d'exclusion de la chaîne d'approvisionnement des « fournisseurs à haut risque » — étend NIS2 avec des contrôles géopolitiques de la chaîne d'approvisionnement.
  • Transition généreuse : date limite d'inscription le 3 octobre 2026 ; conformité complète au chapitre 3 seulement d’ici le 3 avril 2027 ; premier audit et fin du moratoire sur les amendes le 3 avril 2028.
  • Trois CSIRT nationaux parallèles (NASK, GOV, MON) — le modèle de réponse aux incidents le plus fragmenté de l'UE.

Sources

Dernière vérification: