Nowe zasady cyberbezpieczeństwa dla instytucji finansowych

Kogo dotyczy?

Najważniejsze zmiany

• Wprowadzenie obowiązku zapewnienia operacyjnej odporności cyfrowej przez instytucje finansowe
• Nowe zasady zgłaszania poważnych incydentów związanych z cyberbezpieczeństwem do KNF
• Rozszerzenie uprawnień nadzorczych KNF w zakresie cyberbezpieczeństwa
• Wprowadzenie regulacji dotyczących europejskich zielonych obligacji
• Ustanowienie systemu kar za naruszenia przepisów o odporności cyfrowej

Praktyczne skutki dla obywateli

Wysoki wpływ - Klienci instytucji finansowych zyskają większą ochronę przed cyberatakami i przerwami w dostępie do usług finansowych. Instytucje finansowe będą zobowiązane do wdrożenia zaawansowanych systemów zabezpieczeń i procedur reagowania na incydenty. Zwiększy się transparentność w zakresie emisji zielonych obligacji, co ułatwi inwestorom podejmowanie świadomych decyzji inwestycyjnych. Pojawią się nowe obowiązki raportowania incydentów bezpieczeństwa.

Terminy i wdrożenie

Kontekst

Ustawa stanowi implementację unijnych regulacji dotyczących cyberbezpieczeństwa w sektorze finansowym (DORA) oraz europejskich zielonych obligacji (EuGB). Jest odpowiedzią na rosnące zagrożenia cybernetyczne dla sektora finansowego oraz potrzebę standaryzacji zrównoważonych instrumentów finansowych. Regulacje te są częścią szerszej strategii UE na rzecz cyfryzacji i zrównoważonego rozwoju sektora finansowego.