Aż 74 proc. organizacji pozytywnie ocenia efektywność regulacji, takich NIS2 i rozporządzenie DORA – według badania World Economic Forum, Global Cybersecurity Outlook 2026. Ponad połowa pytanych podmiotów (55 proc.) zauważyła poprawę stanu bezpieczeństwa i ograniczyła ryzyko IT dzięki regulacjom prawnym z tego obszaru. Natomiast 58 proc. twierdzi, że główną korzyścią, wynikającą z nowych przepisów jest zwiększenie świadomości kadry managerskiej i zespołów w zakresie zagrożeń. Ponadto 30 proc. uważa, że regulacje i związane z imi wymogi pomagają zwiększyć zaufanie klientów i poprawić wizerunek marki.

Jak twierdzi Dariusz Świąder, prezes Linux Polska, osiągnięte cele wynikają przede wszystkim ze zmiany kultury organizacyjnej wywołanej koniecznością wdrożenia nowych przepisów.

„Konieczność przygotowania nowych strategii bezpieczeństwa IT, planów ciągłości działania oraz mechanizmów ochrony przed zagrożeniami z pewnością zwiększyły świadomość na temat ryzyk w całym przedsiębiorstwie, w tym przede wszystkim wśród kadry kierowniczej. Istotnym czynnikiem zwiększającym poziom wiedzy pracowników jest również konieczność przeprowadzenia szkoleń dla całej kadry” – mówi prezes o wpływie na organizacje NIS2 i DORA.

Tym niemniej, jak wynika z badania Blackpartners, którego partnerem jest Bitdefender, menedżerom z zarządów firm w Polsce często nadal brakuje wiedzy na temat obowiązków wynikających z NIS2. Natomiast gotowość firmy na NIS2 na dobrym lub bardzo dobrym poziomie deklaruje 58 proc. badanych (dane z sierpnia 2026).

Szef Linux Polska również zauważa, że wielu organizacjom nadal nie udało się osiągnąć podstawowego celu.

„Brak postępów w zakresie poprawy bezpieczeństwa wynika, między innymi z błędów podczas wdrażania systemu zarządzania ryzykiem. Główną kwestią, na którą należy zwrócić uwagę, jest integracja. Informacje pochodzące z różnych źródeł powinny być połączone w jeden spójny zbiór. Dopiero wtedy możliwa jest pełna analiza incydentów oraz ich wpływu na procesy biznesowe” – dodaje Dariusz Świąder.

Problem z kontrahentami

Choć większość firm widzi korzyści jakie dają regulacje z zakresu cyberbezpieczeństwa, to co czwarta (26 proc.) w badaniu World Economic Forum ocenia je sceptycznie. Przyczyną jest przede wszystkim zbyt duży zakres obowiązków nakładanych na firmy. Najwięcej badanych (18 proc.) przyznaje, że głównym wyzwaniem jest spełnienie odpowiednich wymogów przez kontrahentów. Zgodnie z DORA organizacje muszą zarządzać ryzykiem związanym ze współpracą z zewnętrznymi dostawcami usług ICT.

Niedobór specjalistów, czyli zgodność tylko na papierze

Firma mają również problem z reagowaniem na zmiany. Według World Economic Forum co szósta (17 proc.) nie rozumie, jak stosować przepisy w całym obszarze działalności. Wyzwaniem są także ograniczone zasoby wewnętrzne i brak wiedzy specjalistycznej (16 proc.). Do tego dochodzą trudności w spójnym wdrożeniu zmian w poszczególnych działach firmy (11 proc.).

Co trzecia firma o niskiej odporności (34 proc.) uznaje regulacje za nieefektywne ze względu na luki kompetencyjne. W organizacjach o wysokiej odporności odsetek ten wynosi jedynie 6 proc.

„Brak wiedzy i możliwości sprawia, że głównym celem wdrażanych zmian jest zapewnienie na papierze zgodności z regulacjami, a nie rzeczywista ochrona organizacji” – mówi Sebastian Jaworski, wiceprezes Linux Polska.

Osiągnięcie korzyści z regulacji w takich firmach zależy w dużym stopniu od otwartości na zmianę strategii bezpieczeństwa i dostępności specjalistów z tego obszaru – twierdzą eksperci.