Sankcje za nieprzestrzeganie dyrektywy NIS2

Dyrektywa NIS 2 wprowadza surowe kary finansowe za nieprzestrzeganie przepisów, które będą implementowane w Polsce zgodnie z krajowym prawem. Oto główne informacje:

Kary finansowe dla dużych przedsiębiorstw:

Maksymalna wysokość kary może wynosić 10 milionów euro lub 2% rocznego globalnego obrotu przedsiębiorstwa – w zależności od tego, która kwota jest wyższa.

Kary dla małych i średnich przedsiębiorstw:

Niższy próg kar, zazwyczaj wynoszący do 7 milionów euro lub 1,4% rocznego globalnego obrotu, jednak szczegóły mogą różnić się w zależności od krajowych przepisów.

Odpowiedzialność zarządu:

Zarząd i osoby odpowiedzialne za zarządzanie mogą zostać pociągnięte do odpowiedzialności za brak zgodności z przepisami, co może skutkować dodatkowymi sankcjami, w tym zwolnieniem z funkcji lub zakazem pełnienia podobnych ról.

Dodatkowe sankcje:

W przypadku rażących naruszeń organizacja może zostać zobowiązana do podjęcia szczegółowych działań naprawczych lub zawieszenia działalności związanej z infrastrukturą krytyczną.

***

Kary mają na celu wymuszenie większej odpowiedzialności za cyberbezpieczeństwo oraz ochronę kluczowych usług w UE. Szczegółowe regulacje dotyczące ich wymierzania będą ustalone w polskim prawodawstwie wdrażającym dyrektywę.