Do 3 października 2026 r. firmy objęte ustawą o krajowym systemie cyberbezpieczeństwa muszą wpisać się do wykazu podmiotów ważnych lub kluczowych. Termin upływa już za kilka dni, a jak wskazują prawnicy, obowiązek ten dotyczy znacznie większej grupy przedsiębiorców, niż wielu zakładało. Zaskoczone mogą być m.in. hurtownie spożywcze, dostawcy usług SaaS, operatorzy punktów ładowania pojazdów czy niektóre firmy budowlane.

To już ostatnie dni na samorejestrację spółek samorządowych w Wykazie Krajowego Systemu Cyberbezpieczeństwa. Obowiązek ten mają podmioty kluczowe i ważne, które spełniają ustawowe kryteria. Jeżeli podmiot spełniał kryteria ustawy o Krajowym Systemie Cyberbezpieczeństwa już 3 kwietnia 2026 r., czyli w dniu wejścia w życie nowelizacji przepisów o KSC, termin upływa 3 października 2026 r. Za złożenie wniosku odpowiada zarząd.

Centrum Medycznego ENEL-MED S.A. w komunikacie opublikowanym na stronie internetowej poinformowało, że placówka stała się ofiarą cyberataku. Analiza zdarzenia trwa, ale wiadomo już, że naruszenie może dotyczyć ok. 3 proc. całej bazy pacjentów. Spółka zapewnia, że podjęła wszystkie niezbędne działania prewencyjne i będzie kontaktować się z konkretnymi osobami, których dotyczy naruszenie.

Kolejna firma dostarczająca oprogramowania do obsługi elektronicznej dokumentacji medycznej padła ofiarą cyberataku - tym razem chodzi o firmę Qbusoft i oprogramowanie Medyc. Schemat jest bardzo podobny, jak w przypadku firmy MyDr, dotyczy też podobnego zakresu wrażliwych danych medycznych. Jedna z placówek medycznych już poinformowała o tym, że dane jej pacjentów znalazły się wśród objętych wyciekiem.

Systemy technologii operacyjnej (OT), wykorzystywane do monitorowania i sterowania urządzeniami w sektorze wodociągowo-kanalizacyjnym, powinny być lepiej zabezpieczone przed cyberatakami. Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację wskazującą działania, które mają ograniczyć ryzyko przejęcia kontroli nad infrastrukturą odpowiedzialną za dostawy wody i odprowadzanie ścieków.

Uruchomienie powiadomień SMS o wyciekach danych, a także integracja portalu bezpiecznedane.gov.pl z mObywatelem i wysyłanie ostrzeżeń o wyciekach poprzez tę aplikację – to plany Ministerstwa Cyfryzacji. Resort zaznacza jednak – co podkreślają też prawnicy – że podstawowym kanałem informacji o naruszeniu pozostaje administrator danych.

Cyberataki, zagrożenia hybrydowe, wojna informacyjna, ochrona ludności i infrastruktury krytycznej. Współczesne wyzwania bezpieczeństwa powodują, że administracja publiczna, samorządy i uczelnie nie mogą już działać osobno. Takie wnioski płyną z debaty inauguracyjnej podczas pierwszego Forum Bezpieczeństwa 360. Uczestnicy zgodzili się, że współpraca między tymi środowiskami istnieje, ale wciąż ma charakter doraźny i reaktywny. Brakuje natomiast strategicznego partnerstwa, wspólnych projektów oraz stabilnego finansowania.

Od 11 września 2026 r. producent tzw. produktów z elementami cyfrowymi ma obowiązek zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów wpływających na bezpieczeństwo takiego produktu. Jak wyjaśnia Urząd Ochrony Danych Osobowych, dotyczy to m.in. aplikacji mobilnych, urządzeń internetu rzeczy (np. kamer cyfrowych) oraz systemów IT instalowanych na lokalnej infrastrukturze danego podmiotu.

Europa potrzebuje skuteczniejszych narzędzi ochrony swojej infrastruktury cyfrowej, dlatego unijny Akt o cyberbezpieczeństwie (CSA2) musi zostać zrewidowany i uzupełniony o rozwiązania pozwalające ograniczać zagrożenia związane z tzw. dostawcami wysokiego ryzyka. W tym zakresie cennym punktem odniesienia mogą być polskie doświadczenia – pisze Michał Kanownik, prezes Związku Cyfrowa Polska.

W dniu 2 marca w Dzienniku Ustaw opublikowana została nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), która wdraża unijną dyrektywę NIS2. W lutym prezydent Karol Nawrocki podpisał tę ustawę, ale jednocześnie skierował do Trybunału Konstytucyjnego wniosek o kontrolę następczą przepisów dotyczących dostawców wysokiego ryzyka. Nowe przepisy wejdą w życie na początku kwietnia.

Kradzież tożsamości pojazdu to jedna z najbardziej wyrafinowanych form przestępczości samochodowej. Nie polega na fizycznym zaborze auta, lecz na podszyciu się pod jego dane identyfikacyjne. W tym celu przestępcy kradną dokumenty, fotografują numer VIN lub przejmują dane z ogłoszeń. Na ich podstawie tworzą „klona”, który trafia na rynek – piszą adw. Kinga Tabor-Kłopotowska oraz Paweł Koryciński z Gardocki i Partnerzy Adwokaci i Radcowie Prawni.

Sztuczna inteligencja nie zmienia liter prawa, ale jest narzędziem, którego skutki procesowe prawo już dobrze zna.W perspektywie dla sądów kluczowe będą jawność pochodzenia materiałów, rozkład ciężaru dowodu i dostęp do informacji u dostawców systemów. Właśnie te aspekty zdecydują, czy AI okaże się asystentem, czy raczej katalizatorem sporu - pisze dr Michał Peno, adiunkt, Wydział Prawa i Administracji Uniwersytetu Szczecińskiego, urzędnik Służby Cywilnej.