Nuevas obligaciones para los empresarios polacos impuestas por el gobierno son las consecuencias de la implementación de la directiva europea NIS2. Esta ley tiene como objetivo reforzar la ciberseguridad. Las disposiciones abarcan en conjunto 18 sectores clave de la economía, entre ellos: energía, transporte, salud, banca y también servicios digitales.
Los empresarios tienen medio año para registrarse
La posibilidad de registrarse en el Registro del Sistema Nacional de Ciberseguridad de empresarios de los 18 sectores estratégicos indicados en la ley comenzó el 7 de mayo. Los empresarios tienen tiempo hasta el 3 de octubre para unirse al registro. Deben hacerlo mediante la plataforma wykaz-ksc.gov.pl. Después de ese período, pueden enfrentar enormes sanciones financieras. Estas pueden llegar a hasta 10 millones de euros.
El registro es solo una de las muchas obligaciones que, con las nuevas regulaciones, se impondrán a los empresarios. Las siguientes incluyen, entre otras, la implementación de un sistema de gestión de la seguridad de la información y procedimientos ante la fuga de datos. Las empresas también estarán obligadas a informar sobre cualquier incidente de ciberseguridad y a mitigar sus efectos.
La comunicación con las oficinas responsables de implementar la directiva debe ser sencilla gracias a la plataforma S46 Cyber Hub, que los empresarios podrán usar tanto para reportes diarios como para comunicarse con la oficina competente de ciberseguridad y con el Ministerio de Digitalización. Según estimaciones, el sistema de ciberseguridad abarcará aproximadamente 38.000 entidades, de las cuales 27.000 serán instituciones públicas.
No todos deben registrarse por sí mismos
Algunas empresas están exentas de la obligación de registrarse por su cuenta. Son las mayores entidades que tienen una importancia especial para la economía. En su caso, la solicitud se realizará por oficio. Estos empresarios deberán esperar la información del Ministerio de Digitalización de que su solicitud ha sido presentada. En ese momento, solo se les pedirá que completen los datos, que luego se incluirán en la base de datos gubernamental.
Todo el proceso tiene como objetivo mejorar la ciberseguridad, acelerar el flujo de información sobre amenazas y permitir una respuesta sistémica más rápida ante ciberataques.
El Ministerio de Digitalización informa sobre la distribución exacta de sectores clave e importantes:
- Energía:
- extracción de recursos
- energía eléctrica
- calor
- petróleo y combustibles
- gas
- energía nuclear
- hidrógeno
- Transporte:
- aéreo
- ferroviario
- marítimo
- terrestre
- Banca e infraestructura de mercados financieros
- Salud:
- prestación de servicios de salud y salud pública
- producción y distribución de sustancias activas, productos farmacéuticos y dispositivos médicos
- Abastecimiento de agua potable y su distribución
- Eliminación colectiva de aguas residuales
- Infraestructura digital:
- infraestructura digital excluyendo la comunicación electrónica
- comunicación electrónica
- Gestión de servicios ICT
- Espacio espacial
- Entidades públicas
Sector importante (Anexo nº 2 de la ley)
- Servicios postales
- Inversiones en energía nuclear
- Gestión de residuos:
- recolección de residuos
- transporte de residuos
- tratamiento de residuos, incluida la clasificación, con supervisión de las actividades mencionadas, y posterior manejo de los sitios de disposición final de residuos
- actividades realizadas como vendedor de residuos o intermediario en el comercio de residuos
- Producción, fabricación y distribución de productos químicos
- Producción, fabricación y distribución de alimentos
- Producción:
- dispositivos médicos y dispositivos médicos de diagnóstico in vitro
- ordenadores, dispositivos electrónicos y ópticos
- equipos eléctricos
- máquinas y equipos, no clasificados en otro lugar
- vehículos automóviles, remolques y semirremolques
- otro equipo de transporte
- Proveedores de servicios digitales
- Investigación científica
- Entidades públicas.
