Unsere Experten
In Kontakt kommen
Jede der einzelnen und unabhängigen Mitgliedsfirmen von HLB Poland verfügt über eigene HLB-Kontaktpartner.
Starten Sie das GesprächEine umfassende Bewertung der Bereitschaft Ihrer Organisation, die Anforderungen der NIS2-Richtlinie und des Gesetzes über das nationale Cybersicherheitssystem zu erfüllen.
Die NIS2-Richtlinie betrifft wesentliche und wichtige Einrichtungen, die in Sektoren tätig sind, die für das Funktionieren des Staates und der Wirtschaft von entscheidender Bedeutung sind.
Die NIS2-Anforderungen gelten für bestimmte Einrichtungen, die in den gesetzlich festgelegten Sektoren tätig sind, grundsätzlich für mittlere und große Unternehmen. Die Einstufung hängt von der Art der Tätigkeit, der Unternehmensgröße sowie besonderen gesetzlichen Kriterien ab. In einigen Fällen erstrecken sich die Pflichten auch auf kleinere Einrichtungen.
NIS2 verpflichtet wesentliche und wichtige Einrichtungen, Risiken im Zusammenhang mit der Sicherheit der Lieferkette zu berücksichtigen. Die bloße Lieferung von Produkten oder Dienstleistungen an solche Einrichtungen bedeutet nicht automatisch, dass der Lieferant den KSC-Pflichten unterliegt. Lieferanten können jedoch zusätzlichen Sicherheitsanforderungen seitens ihrer Vertragspartner unterliegen.
Die NIS2-Richtlinie wurde in Polen durch eine Novellierung des Gesetzes über das nationale Cybersicherheitssystem (KSC) umgesetzt. Das Gesetz vom 23. Januar 2026 (Gesetzblatt 2026, Pos. 252) ist am 3. April 2026 in Kraft getreten.
Die Frist für die eigenständige Registrierung im KSC-Verzeichnis ist am 3. Oktober 2026 für Einrichtungen abgelaufen, die dieser Pflicht seit Inkrafttreten des Gesetzes unterliegen. Die Frist für die Umsetzung der Anforderungen endet am 3. April 2027, während die meisten Geldbußen ab dem 3. April 2028 verhängt werden können. Die Fristen können je nach Status der Einrichtung und Zeitpunkt der Erfüllung der gesetzlichen Kriterien variieren.
Sektor und Rolle in der Wirtschaft sind wichtiger als die Rechtsform. Polnische Niederlassungen von Konzernen in regulierten Branchen müssen dem polnischen KSC/NIS2-Gesetz entsprechen.
Pflichten und Verantwortung liegen bei der Geschäftsführung / dem Vorstand — auch finanziell.
Direkte Aufsicht: Die Geschäftsführung ist für die Umsetzung und Wirksamkeit der Cybersicherheitsmaßnahmen verantwortlich.
Formale Pflichten: Genehmigung von IT-Richtlinien, Risikoanalyse und verpflichtende Schulungen für die Geschäftsführung.
Persönliches Risiko: Möglichkeit, Geldstrafen direkt gegen Geschäftsführer bei grober Fahrlässigkeit zu verhängen.
Geldstrafen: Bis zu 10 Mio. EUR oder 2% des weltweiten Umsatzes (für wesentliche Einrichtungen).
Behördliche Befugnisse: Möglichkeit, Anordnungen und Verbote zu erlassen sowie Ad-hoc-Audits durchzuführen.
Geschäftliche Auswirkungen: Zivilrechtliche Haftung gegenüber Vertragspartnern und Risiko von Reputationsverlust und Vertragsverlust in der Lieferkette.
Die NIS2-Richtlinie erfordert die Umsetzung umfassender Cybersicherheits-Risikomanagementmaßnahmen.
Entwicklung und Umsetzung einer IT-Sicherheitspolitik sowie von Methoden, Verfahren und Werkzeugen zur Bewertung und Steuerung von Cyberrisiken, z.B. gemäß ISO/IEC 27005.
Aktivitäten und Verfahren zur Reaktion auf Sicherheitsvorfälle — von der Erkennung bis zur Meldung und Beseitigung der Folgen. Bei erheblichen Sicherheitsvorfällen ist innerhalb von 24 Stunden eine Frühwarnung erforderlich, anschließend grundsätzlich eine Meldung innerhalb von 72 Stunden nach ihrer Erkennung, unter Berücksichtigung gesetzlicher Ausnahmen.
Business Continuity Plan (BCP) und IT Disaster Recovery Plan (DRP). Tägliche Backups, Test-Wiederherstellungen aus Backups.
Risikomanagement aus der Nutzung von Subunternehmer- und IT-Lieferantendiensten. Sicherheitsaudits von Lieferanten, Zertifikate (z.B. ISO 27001).
Sicherheit im gesamten Lebenszyklus von IT-Systemen — Beschaffung, Entwicklung, Aktualisierung, Wartung, Außerbetriebnahme. „Security by Design“.
Interne und externe Audits, Penetrationstests, Benchmarking gegen Standards (ISO 27001, CIS Benchmark). Berichterstattung an die Geschäftsführung.
Starke Passwörter und MFA, Cybersicherheitsschulungen, Phishing-Simulationen, Prinzip der geringsten Berechtigung, Sensibilisierungskampagnen.
Verschlüsselung von Daten im Ruhezustand (BitLocker) und bei der Übertragung (TLS 1.3, VPN). Verwaltung kryptographischer Schlüssel (KMS). Digitale Signaturen und PKI.
Multi-Faktor-Authentifizierung (MFA), RBAC, IT-Asset-Inventar, Datenklassifizierung, Asset-Lifecycle-Monitoring, DLP.
Unser Audit umfasst vier Schlüsselphasen — von der Planung bis zur Lieferung eines Berichts mit Empfehlungen für Korrekturmaßnahmen.
Wir helfen Ihrer Organisation, sich auf die NIS2-Anforderungen vorzubereiten.
Jede der einzelnen und unabhängigen Mitgliedsfirmen von HLB Poland verfügt über eigene HLB-Kontaktpartner.
Starten Sie das Gespräch
15 März 2021
Einerseits war 2020 ein schwieriges und unvorhersehbares Jahr, andererseits zeigte es, dass neuere Technologien einen erheblichen…
Mehr erfahren
2 September 2020
Wir informieren über die Verlängerung der Frist für die Einreichung von Informationen zu Verrechnungspreisen. Kraft des Anti-Krisen-Schutzschildes 4.0 wurden die …
Mehr erfahren
29 Juli 2020
Wenn Sie in den vergangenen Monaten Vergütungen aus den Mitteln des Fonds der garantierten Arbeitnehmerleistungen in Anspruch genommen haben, erinnern wir Sie an …
Mehr erfahren