Jakub Niemoczyński

Firmy muszą samodzielnie ustalić swój status, przygotować się do rejestracji i wdrożyć system zarządzania ryzykiem cyfrowym. Obowiązki te powstają niezależnie od złożenia wniosku, a ich niewykonanie może prowadzić do sankcji i zakłóceń działalności.

Nowe przepisy znacząco rozszerzają katalog przedsiębiorców, których dotyczy krajowy system cyberbezpieczeństwa, i wprowadzają osobistą odpowiedzialność menedżerów za zarządzanie ryzykiem cyfrowym. Oznacza to konieczność pilnego sprawdzenia, czy zostaną uznani za podmioty kluczowe lub ważne, od czego zależą ich nowe obowiązki i termin rozpoczęcia przygotowań organizacyjnych.

Fala eksperymentów z algorytmami już przeszła, a firmy coraz częściej zderzają się z konsekwencjami braku reguł, nadzoru i odpowiedzialności. To moment, w którym korzystanie z nowych narzędzi musi zostać uporządkowane, tak aby wspierało biznes, a nie było źródłem ryzyka.

Sztuczna inteligencja miała być skrótem do przewagi konkurencyjnej, a w wielu firmach stała się kosztownym eksperymentem bez efektu. Pierwsza fala projektów brutalnie obnażyła, że największym ograniczeniem nie są algorytmy, lecz sposób myślenia, procesy i decyzje zarządcze.

Sztuczna inteligencja stała się codziennym narzędziem biznesu – wspiera sprzedaż, rekrutację, marketing i obsługę klientów. Ale tam, gdzie AI przetwarza dane osobowe, obowiązują RODO i nowe unijne rozporządzenie AI Act. Przepisy te wspólnie wyznaczają zasady bezpiecznego korzystania z tej technologii.

Ataki hakerskie nie są już technicznym problemem informatyków, lecz realnym ryzykiem biznesowym, za które – po wdrożeniu dyrektywy NIS2 do polskiej ustawy o krajowym systemie cyberbezpieczeństwa – będą odpowiadać zarządy. Do tego systemu mają zostać włączone podmioty kluczowe i ważne dla gospodarki.