Rozmiar przedsiębiorstwa a status podmiotu kluczowego lub ważnego (NIS2)

Przepisy ustawy wdrażającej dyrektywę NIS2 kwalifikują określony podmiot jako kluczowy lub ważny ze względu na status mikro-, małego lub średniego przedsiębiorstwa. Jak jednak liczyć wielkość przedsiębiorstwa pod kątem NIS2? Czy wystarczy wziąć pod uwagę liczbę zatrudnionych na etacie oraz obrót firmy? Zapraszam na nieco pogłębioną analizę, która może przydać się na początku rzetelnego samookreślenia się … Dowiedz się więcej

Czy informatyk pracujący dla podmiotu kluczowego / ważnego sam podlega pod NIS2?

Zagadnął mnie P.T. Czytelnik, a później drugi i trzeci, i chyba nawet czwarty: czy informatyk pracujący dla podmiotu kluczowego / ważnego w/g NIS2 — sam podlega pod NIS2? Czyli czy jest on, tudzież podmiot świadczący usługi informatyczne na rzecz zewnętrznych klientów, podmiotem kluczowym lub ważnym w rozumieniu przepisów o krajowym systemie cyberbezpieczeńswa? I, nieco przy … Dowiedz się więcej

Koniec jawności danych beneficjentów rzeczywistych (projekt)

A teraz coś z innej beczki, czyli kilka słów o tym, że planowany jest koniec jawności danych zgromadzonych w CRBR, a o udostępnianie danych beneficjentów rzeczywistych będzie mógł wystąpić „każdy” — pod warunkiem wykazania uzasadnionego interesu (projekt ustawy o zmianie ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu). A mianowicie, w należytym skrócie: art. 68d … Dowiedz się więcej

Czy bezpieczeństwo państwa może uzasadniać żądanie ujawnienia tożsamości autora anonimowego wniosku o udostępnienie informacji publicznej?

Prawo do informacji publicznej przysługuje „każdemu”, a ustawa nie precyzuje jak powinien wyglądać wniosek o udostępnienie. Czy to oznacza, że powinno się uwzględniać także wnioski anonimowe? Czy jednak bezpieczeństwo państwa może wymagać, by tożsamość wnioskodawcy była znana organowi — więc pominięcie wniosku anonimowego nie oznacza bezczynności? wyrok Naczelnego Sądu Administracyjnego z 9 czerwca 2026 r. (III … Dowiedz się więcej

Nadzór i kontrola nad podmiotami kluczowymi i ważnymi (NIS2)

Wznawiając jeszcze na moment tematykę wdrożenia NIS2 czas poświęcić kilka słów temu jak wygląda nadzór i kontrola nad podmiotami kluczowymi i ważnymi w zakresie wykonywania przez nie obowiązków wynikających z uczestnictwa w krajowym systemie cyberbezpieczeństwa. A mianowicie, w skrócie i niewyczerpująco: art. 53 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwaNadzór dotyczący stosowania przepisów ustawy sprawują … Dowiedz się więcej