Ustawodawstwo i regulacja MFA w Polsce Dyrektywa NIS2 oraz wynikająca z niej nowelizacja polskiej ustawy o krajowym systemie cyberbezpieczeństwa kładą duży nacisk na stosowanie uwierzytelniania wieloskładnikowego (MFA) w organizacjach. Dyrektywa NIS2 wymaga, aby podmioty krytyczne wdrożyły MFA w celu zabezpieczenia połączeń głosowych, tekstowych i wideo. Ponadto, MFA może zostać również zastosowane, aby spełnić wymogi dotyczące ochrony zasobów ludzkich, kontroli dostępu oraz zarządzania łańcuchem dostaw. W Polsce przepisy te są wdrażane poprzez ustawę nowelizującą m.in. ustawę o krajowym systemie cyberbezpieczeństwa (KSC); którą podpisano 19 lutego 2026 r. (jednocześnie skierowano ją do kontroli następczej w Trybunale Konstytucyjnym). Mimo że uwierzytelnianie wieloskładnikowe nie pojawia się wprost w ustawie KSC, kilka z obowiązków wynikających z art. 8 tej ustawy można skutecznie realizować za jego pomocą, w szczególności wymogi związane z kontrolą dostępu, autentycznością użytkowników oraz ochroną przed nieuprawnioną modyfikacją danych.
Przypisy
Kategoria:Elementy stron WWW Kategoria:Uwierzytelnienie