CER — odporność podmiotów krytycznych
Dyrektywa CER koncentruje się na fizycznej i cyfrowej odporności firm z sektorów takich jak energetyka, transport, bankowość, infrastruktura cyfrowa, zdrowie czy administracja. Nakłada na Ciebie obowiązek identyfikacji ryzyk, tworzenia planów ciągłości działania i raportowania incydentów. Weszła w życie 16 stycznia 2023 r., a kraje UE miały czas na jej wdrożenie do 17 października 2024 r. (w Polsce ustawa jest jeszcze w przygotowaniu).
CRA — akt o cyberodporności
To rozporządzenie dotyczy producentów, importerów i dystrybutorów sprzętu oraz oprogramowania z funkcją komunikacji (np. urządzeń IoT). Jeśli wprowadzasz takie produkty na rynek, musisz zapewnić im aktualizacje zabezpieczeń i zgłaszać wykryte podatności do ENISA w ciągu 24 godzin. Kary mogą sięgnąć 15 mln euro lub 2,5% światowego obrotu, a przepisy będą stosowane od 11 grudnia 2027 r.
CSA — akt o cyberbezpieczeństwie
Rozporządzenie to tworzy europejski system certyfikacji cyberbezpieczeństwa dla produktów i usług ICT. Chociaż certyfikacja jest dobrowolna, jej brak może ograniczyć Twój dostęp do rynku. W Polsce przepisy te wdrożono ustawą o krajowym systemie certyfikacji cyberbezpieczeństwa, która obowiązuje od 28 sierpnia 2025 r.
CSoA — akt w sprawie cybersolidarności
To rozporządzenie ma na celu wzmocnienie wspólnej, unijnej odpowiedzi na duże incydenty cyberbezpieczeństwa. Obejmuje państwa członkowskie, instytucje UE oraz kluczowe podmioty rynkowe. Akt jest stosowany bezpośrednio w Polsce od 4 lutego 2025 r., a ewentualne sankcje zostaną określone w krajowych przepisach.
EHDS — europejska przestrzeń danych zdrowotnych
Jeśli działasz w sektorze zdrowia, to rozporządzenie wprowadzi dla Ciebie jednolite zasady wymiany i zarządzania danymi zdrowotnymi. Kluczowe obowiązki to zapewnienie interoperacyjności systemów, wdrożenie odpowiednich środków technicznych i organizacyjnych oraz raportowanie incydentów. Przepisy te zaczną być stosowane od 26 marca 2027 r.
Polska ustawa o krajowym systemie certyfikacji cyberbezpieczeństwa
Polska ustawa, obowiązująca od 28 sierpnia 2025 r., wdraża przepisy unijnego aktu CSA. Umożliwia dobrowolną certyfikację produktów, usług oraz specjalistów ICT, co ma podnieść ogólny poziom zaufania i bezpieczeństwa na rynku.
Prawo komunikacji elektronicznej
Ta ustawa, obowiązująca od 10 listopada 2024 r., nakłada na operatorów telekomunikacyjnych konkretne obowiązki. Musisz wdrażać środki techniczne i organizacyjne chroniące sieci, raportować incydenty i współpracować z organami państwa w zakresie reagowania na cyberataki.