ŚWIAT

Czy producenci lodów i gumy będą pod nadzorem NIS2?

Analiza

Unijna dyrektywa NIS2, przyjęta w 2024 roku, ma podnieść odporność kluczowych sektorów gospodarki na cyberataki, wprowadzając obowiązek rejestracji i spełniania wymogów bezpieczeństwa. Definicje podmiotów objętych regulacją są szerokie i obejmują m.in. energetykę, transport, ochronę zdrowia oraz usługi cyfrowe, ale także produkcję i dystrybucję żywności. Dzięki temu duże firmy produkujące lody czy gumy do żucia mogą zostać zakwalifikowane jako podmioty istotne, co wywołuje kontrowersje wśród branżowych organizacji. Przykłady z Czech, Niemiec i Holandii pokazują, że niektóre podmioty, takie jak producenci lamp choinkowych czy szkoły z instalacjami fotowoltaicznymi, już stoją przed koniecznością spełnienia nowych wymogów. Brak jednolitych wytycznych i opóźnienia w implementacji NIS2 w państwach członkowskich, w tym we Francji i Hiszpanii, potęgują niepewność. Eksperci ostrzegają, że nieprecyzyjne kryteria mogą prowadzić do nadmiernego obciążenia małych i średnich przedsiębiorstw, które nie dysponują własnymi zespołami cyberbezpieczeństwa.

Kontekst i Tło

Rozszerzenie zakresu NIS2 na producenci żywności oznacza konieczność inwestycji w systemy ochrony danych i szkolenia personelu, co zwiększy koszty operacyjne i może wpłynąć na ceny końcowe produktów. Firmy, które nie spełnią wymogów, ryzykują wysokie kary oraz utratę zaufania konsumentów w razie incydentu cybernetycznego. Jednocześnie podniesienie standardów bezpieczeństwa może wzmocnić łańcuch dostaw i ograniczyć ryzyko zakłóceń w kryzysowych sytuacjach, takich jak pandemie czy klęski żywiołowe. Dla sektora spożywczego, w którym marże są często wąskie, dodatkowe obciążenia mogą wymusić konsolidacje lub przejście na outsourcing usług IT. W dłuższej perspektywie jednak podniesiona odporność cyfrowa może stać się przewagą konkurencyjną na rynkach międzynarodowych. Decyzje krajowych regulatorów w sprawie klasyfikacji podmiotów będą kluczowe dla równowagi między bezpieczeństwem a proporcjonalnością obciążeń. Jeśli UE dopracuje kryteria, NIS2 może stać się modelem dla przyszłych regulacji w innych regionach.

Komentarz Redakcji

Rozszerzenie NIS2 na lody i gumy to dowód, że biurokracja potrafi zamienić każdy produkt w potencjalne zagrożenie narodowe. Czas, by legislatorzy przestali liczyć każdy kawałek cukru jako krytyczną infrastrukturę.