Dyrektywy UE, które realnie dotykają polskich firm

Każdą z nich tłumaczymy prostym językiem: kogo obejmuje, ile czasu zajmuje wdrożenie i co dokładnie dostajesz.

Wymaga, żebyś realnie zabezpieczył swoje systemy, zgłaszał poważne incydenty w ciągu 24 godzin i żeby zarząd osobiście odpowiadał za bezpieczeństwo.

Termin: Obowiązki liczone od klasyfikacji podmiotu — rejestracja w 90 dni

Zobacz plan wdrożenia →Polska ustawa wdrażająca NIS2

UKSC · Ustawa o Krajowym Systemie Cyberbezpieczeństwa

Polska wersja NIS2 — to ona wyznacza realne terminy, formularze i organ, do którego się zgłaszasz. Jeśli obejmuje Cię NIS2, obejmuje Cię i UKSC.

Termin: Rejestracja w ciągu 90 dni od uznania się za podmiot objęty ustawą

Zobacz plan wdrożenia →Rozporządzenie (UE) 2024/1689

AI Act · Rozporządzenie o sztucznej inteligencji

Jeśli używasz lub sprzedajesz narzędzia AI, musisz wiedzieć, do jakiej kategorii ryzyka należą, informować o tym ludzi i prowadzić dokumentację.

Termin: Obowiązki wchodzą etapami do sierpnia 2026 r.

Zobacz plan wdrożenia →Rozporządzenie (UE) 2022/2554

DORA · Odporność cyfrowa sektora finansowego

Dla banków, ubezpieczycieli i fintechów: musisz udowodnić, że Twoje systemy wytrzymają awarię i atak, oraz kontrolować swoich dostawców IT.

Termin: Obowiązuje od 17 stycznia 2025 r.

Zobacz plan wdrożenia →Rozporządzenie (UE) 2024/2847

CRA · Cyberodporność produktów cyfrowych

Jeśli sprzedajesz sprzęt lub oprogramowanie łączące się z siecią, produkt musi być bezpieczny „z pudełka”, a Ty musisz dostarczać aktualizacje przez lata.

Termin: Obowiązek zgłaszania podatności od września 2026, pełne stosowanie od grudnia 2027

Zobacz plan wdrożenia →Dyrektywa (UE) 2022/2464

CSRD · Raportowanie zrównoważonego rozwoju

Duże firmy muszą co roku raportować wpływ na klimat, ludzi i otoczenie — w tym samym trybie co sprawozdanie finansowe, z audytem.

Termin: Kolejne grupy firm wchodzą w obowiązek w latach 2025–2028