poprawki nr 4 i 10
PrzyjętoPkt. 6 Sprawozdanie Komisji o rządowym projekcie ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (druki nr 1955, 2139 i 2139-A)
Wyniki głosowania
Sejm przyjął niemal jednomyślnie (425 za, 0 przeciw) powiązane poprawki nr 4 i 10 do nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, które wydłużają terminy rejestracji firm i instytucji w nowym wykazie podmiotów zobowiązanych do spełnienia wymogów cyberbezpieczeństwa.
Analiza
18 kwietnia 2026, 16:48
W skrócie
Polska wdraża unijną dyrektywę NIS 2 (przepisy o cyberbezpieczeństwie) — tysiące firm i instytucji z kluczowych sektorów gospodarki będą musiały rejestrować się w specjalnym wykazie i spełnić szereg wymogów bezpieczeństwa IT. Poprawki 4 i 10 (głosowane razem, bo są ze sobą powiązane) wydłużają terminy: na rejestrację — z 3 do 6 miesięcy, a na uruchomienie wymaganego systemu teleinformatycznego — do 12 miesięcy od momentu, gdy firma spełni kryteria kwalifikacji. To czysto techniczna zmiana dająca podmiotom więcej czasu na dostosowanie się.
Co się zmienia
- 1Wydłużenie terminu na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych z 3 do 6 miesięcy od spełnienia kryteriów kwalifikacji (art. 7c ust. 1 zmieniony poprawką 4 — przepis określa, ile czasu ma firma od momentu gdy 'wpadnie' w definicję podmiotu kluczowego/ważnego, żeby się zarejestrować)
- 2Wydłużenie terminu na uzupełnienie brakujących danych przez podmioty wpisane do wykazu — do 6 miesięcy od doręczenia wezwania pod rygorem kary pieniężnej (art. 7b ust. 2 zmieniony poprawką 4 — dotyczy podmiotów, które minister wpisał do wykazu z urzędu, np. firm telekomunikacyjnych i dostawców usług zaufania)
- 3Wydłużenie do 6 miesięcy terminów na uzupełnienie danych przez podmioty wpisane z urzędu przez organ właściwy ds. cyberbezpieczeństwa oraz przez państwowe osoby prawne (art. 7j ust. 3, art. 7l ust. 3 pkt 2, art. 7m ust. 3 zmienione poprawką 4 — chodzi o sytuacje, gdy organ sam wpisuje podmiot bez jego wniosku)
- 4Wydłużenie do 12 miesięcy czasu na realizację obowiązków przez państwowe osoby prawne wpisane z urzędu (art. 7m ust. 6 pkt 1 zmieniony poprawką 4 — np. spółki Skarbu Państwa, które nagle znajdą się w wykazie)
- 5Wydłużenie do 12 miesięcy terminu na rozpoczęcie korzystania z systemu teleinformatycznego S46 (rejestru podmiotów) — liczony od dnia spełnienia przesłanek kwalifikacji (art. 1 pkt 53 lit. e ust. 4 zmieniony poprawką 10 — S46 to informatyczny system, w którym podmioty będą zarządzać swoim wpisem w wykazie)
Kogo dotyczy
Firmy i instytucje, które zostaną zakwalifikowane jako „podmioty kluczowe" lub „podmioty ważne" — m.in. duże przedsiębiorstwa z sektorów energetyki, transportu, bankowości, ochrony zdrowia, a także (nowość wobec poprzedniej ustawy) firm z sektorów produkcji żywności, chemikaliów, przestrzeni kosmicznej, poczty i dostawcy usług zarządzanych IT (np. firmy outsourcingowe cyberbezpieczeństwa, operatorzy chmury). W szczególności podmioty wpisywane do wykazu z urzędu, które bez tej poprawki miałyby tylko 3 miesiące na reakcję.
Praktyczny wpływ
Dłuższe terminy zmniejszają ryzyko, że podmioty zostaną ukarane karą pieniężną wyłącznie za to, że nie zdążyły się zarejestrować w nowym systemie w pierwotnie zakładanym czasie 3 miesięcy — co przy dużej liczbie nowych podmiotów objętych ustawą byłoby realnym zagrożeniem. Dla firm oznacza to więcej czasu na identyfikację własnego statusu, prawne porady i procedury wewnętrzne przed rejestracją.
Powiązane głosowania
17 innych głosowań w tym procesie legislacyjnym
Jak głosowały partie?
Głosy posłów
460 głosów indywidualnych
