Niesprzyjające warunki pogodowe: susza czy podtopienia, to najgorszy wróg obfitych upraw. Co, gdyby wszystko układało się pomyślnie, a mimo to plony nie byłyby bezpieczne?
W ostatnim czasie coraz częściej dochodzi do ataków cybernetycznych w sektorze rolniczym. Liczne incydenty obejmują m.in. ataki ransomware, phishing, kradzież danych czy włamania do urządzeń IoT (do których należą m.in. systemy monitoringu zwierząt czy czujniki gleby). Branża agro, w której nieprzewidziane opóźnienia powodują znaczące i nieodwracalne straty, jest szczególnie atrakcyjnym celem dla cyberprzestępców.
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, która wdraża do polskiego prawa dyrektywę NIS2, weszła w życie 3 kwietnia 2026 r. Głównym celem regulacji jest zabezpieczenie obszarów podatnych na cyberzagrożenia.
Ustawa uznaje sektor produkcji, przetwarzania i dystrybucji żywności za sektor ważny. Niesie to ze sobą nowe obowiązki, których spełnienie będzie weryfikowane w drodze kontroli.
Nowe przepisy dotyczą podmiotów, które spełniają wymogi co najmniej średniego przedsiębiorstwa, czyli takiego:
- w którym jest zatrudnione więcej niż 50 pracowników, lub
- którego roczny obrót lub roczna suma bilansowa przekracza 10 milionów euro.
W praktyce przepisy obejmują większość średnich i dużych gospodarstw rolnych, przede wszystkim z uwagi na wartość sumy bilansowej.
Każda firma musi samodzielnie sprawdzić, czy podlega tym regulacjom. Przedsiębiorcy, którzy spełniają ustawowe kryteria, mają 6 miesięcy na złożenie elektronicznego wniosku o wpis do wykazu prowadzonego przez ministra właściwego do spraw informatyzacji. Jeśli firma nie dopełni tego obowiązku, może otrzymać zawiadomienie o wpisie do wykazu z urzędu. Kara może wynosić od 15 tysięcy do nawet 7 milionów euro lub 1,4% przychodów osiągniętych w poprzednim roku obrotowym. Przewidziane są również sankcje mające na celu przymuszenie do wypełnienia obowiązków.
NIS2 – sprawdź, czy dotyczy Twojej firmy!
Wypełnij prosty formularz, który pomoże ocenić, czy firma podlega regulacjom zawartym w dyrektywie NIS2: link
Autorki: adw. Marta Adranowska i apl. radcowski Magdalena Paź, Lawspective.
