Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdraża dyrektywę NIS2 i rozszerza katalog podmiotów objętych obowiązkami. Firmy muszą samodzielnie ocenić, czy spełniają kryteria podmiotu kluczowego lub ważnego, a następnie wpisać się do wykazu KSC. Regulacja wprowadza nowe wymagania dotyc

Największą różnicą między starym a nowym dokumentem jest brak wyraźnie wskazanego głównego odpowiedzialnego w postaci MC. To poważny problem, bo jedną ze słabości obecnej sytuacji jest to, że za cyberbezpieczeństwo odpowiada wiele instytucji, a każda we własnym zakresie.