Nowe przepisy o odporności cyfrowej i zielonych obligacjach – rząd przyjął projekt ustawy

W dniu 6 maja 2025 Rada Ministrów przyjęła projekt ustawy, której celem jest wdrożenie w Polsce przepisów unijnych w zakresie operacyjnej odporności cyfrowej sektora finansowego oraz regulacji dotyczących emisji europejskich zielonych obligacji. Projekt ustawy, przygotowany przez Ministra Finansów, stanowi odpowiedź na wymagania rozporządzenia DORA (Digital Operational Resilience Act) oraz związanych z nim aktów prawnych UE.

Rozwiązania te mają wzmocnić bezpieczeństwo technologiczne podmiotów działających na rynku finansowym, poprzez ustanowienie jednolitych standardów ochrony systemów informatycznych i sieci, które są kluczowe dla ich działalności operacyjnej. Uregulowania obejmą m.in. banki, firmy inwestycyjne, instytucje płatnicze oraz depozyty papierów wartościowych. Nad przestrzeganiem nowych obowiązków czuwać będzie Komisja Nadzoru Finansowego, która zyska uprawnienia do kontroli i monitorowania wdrażania rozwiązań przewidzianych w DORA.

Nowelizacja przewiduje również mechanizmy współpracy oraz wymiany informacji między KNF a instytucjami nadzorczymi z innych państw członkowskich, w tym europejskimi urzędami nadzoru nad bankowością, ubezpieczeniami i rynkiem kapitałowym.

Drugim istotnym obszarem objętym projektem jest kwestia emisji tzw. zielonych obligacji. Nowe regulacje mają na celu ujednolicenie standardów emisji instrumentów finansowych służących finansowaniu przedsięwzięć związanych z transformacją ekologiczną. Dotychczasowe zróżnicowane praktyki rynkowe utrudniały inwestorom ocenę i porównywanie takich obligacji, a emitentom – konkurowanie na równych zasadach.

KNF zostaje również wskazana jako organ nadzoru nad emitentami zielonych obligacji – zarówno instytucjami finansowymi, jak i przedsiębiorstwami z sektorów takich jak energetyka czy budownictwo. W tym zakresie Komisja otrzyma m.in. uprawnienia do wstrzymywania ofert publicznych i sprzedaży zielonych obligacji, jeśli będą naruszać przepisy, oraz będzie współpracować z nadzorami z innych państw Unii.

Ustawa, zgodnie z projektem, ma wejść w życie dzień po ogłoszeniu w Dzienniku Ustaw.