12 listopada 2025 roku projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC) został oficjalnie przekazany do Sejmu. Nowelizacja ma na celu wdrożenie w Polsce dyrektywy NIS 2 oraz unijnego Toolboxu 5G, a także znaczące wzmocnienie kompetencji instytucji odpowiedzialnych za cyberbezpieczeństwo w kraju. Oznacza to kolejny krok w kierunku zwiększenia odporności państwa i gospodarki na rosnące cyberzagrożenia.
“Po długich rozmowach i uzgodnieniach międzyresortowych projekt ustawy o krajowym systemie cyberbezpieczeństwa został przekazany do Sejmu. To ważny krok w kierunku wzmocnienia odporności Polski na rosnące zagrożenia.” - napisał Paweł Olszewski – wiceminister cyfryzacji w serwisie X.
Dlaczego zmiany są konieczne?

W projekcie podkreślono, że dynamiczny rozwój cyberzagrożeń oraz rosnąca liczba usług publicznych online generują potrzebę dalszego wzmacniania odporności cyfrowej państwa. Instytucje publiczne i prywatne będą musiały inwestować coraz więcej w zapewnienie bezpieczeństwa danych i usług - szczególnie w kontekście:
- zmieniającej się sytuacji międzynarodowej,
- presji na rozwój usług cyfrowych,
- rosnącej liczby cyberataków ukierunkowanych na kluczowe sektory gospodarki.
Obecna wersja ustawy o KSC pochodzi z 2018 roku i nie zawiera przepisów implementujących dyrektywę NIS 2, której termin wdrożenia minął 17 października 2024 r. Przekazanie projektu do Sejmu jest więc kluczowym krokiem w kierunku nadrobienia tego opóźnienia. Wicepremier i minister cyfryzacji Krzysztof Gawkowski wyraził nadzieję, że dokument trafi na biurko prezydenta jeszcze przed końcem roku.