NIS2 obowiązuje.
Plan zamiast paniki.
Ustalamy, czy i jak firma podlega nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, czego brakuje i w jakiej kolejności to uzupełnić.
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (ustawa z 23 stycznia 2026 r., Dz.U. 2026 poz. 252) wdraża dyrektywę NIS2 i obowiązuje od 3 kwietnia 2026 r. Obejmuje podmioty kluczowe i ważne z kilkunastu sektorów, zwykle średnie i duże firmy, a w części sektorów niezależnie od wielkości. Nakłada m.in. obowiązek systemu zarządzania bezpieczeństwem informacji, zgłaszania poważnych incydentów i odpowiedzialność kierownictwa. AI Business Lab ustala, czy i jako jaki podmiot firma podlega ustawie, przeprowadza przegląd gotowości (porównanie stanu firmy z wymaganiami) i przygotowuje plan wdrożenia. Audyt ustawowy wykonuje certyfikowany audytor partnera.
Trzy kroki do zgodności.
- 01
Kwalifikacja
Sektor, działalność, wielkość i rola w łańcuchu dostaw: podmiot kluczowy, ważny, czy dostawca, od którego klienci będą wymagać zgodności.
- 02
Przegląd gotowości
Porównanie procedur, zabezpieczeń i dokumentów z wymaganiami ustawy. Lista luk z oceną ryzyka i pracochłonności.
- 03
Plan i wdrożenie
Harmonogram z właścicielami: polityki, zarządzanie ryzykiem, zgłaszanie incydentów, ciągłość działania, łańcuch dostaw, szkolenia.
Twój klient podlega NIS2? Ty też to poczujesz.
Podmioty objęte ustawą muszą zarządzać ryzykiem w łańcuchu dostaw. W praktyce oznacza to ankiety bezpieczeństwa, zapisy w umowach i pytania o procedury. Pomagamy przygotować odpowiedzi i dokumenty, które je potwierdzają.
- Odpowiedzi na kwestionariusze bezpieczeństwa
- Polityka bezpieczeństwa i procedura incydentów
- Dowody: MFA, kopie, aktualizacje, dostępy
- Zapisy umowne o zgłaszaniu incydentów
Częste pytania.
Kogo dotyczy NIS2 w Polsce?
Podmiotów kluczowych i ważnych z sektorów wymienionych w ustawie, m.in. energetyki, transportu, ochrony zdrowia, wody, infrastruktury cyfrowej, produkcji wybranych wyrobów, gospodarki odpadami, żywności, usług pocztowych i dostawców usług cyfrowych. Co do zasady chodzi o firmy średnie i duże, ale w części sektorów wielkość nie ma znaczenia. Pośrednio dotyczy też dostawców tych firm.
Od kiedy obowiązuje nowelizacja ustawy o KSC?
Od 3 kwietnia 2026 r. (ustawa z 23 stycznia 2026 r., Dz.U. 2026 poz. 252). Ustawa przewiduje okresy przejściowe na rejestrację i wdrożenie poszczególnych obowiązków. Terminy dla konkretnej firmy sprawdzamy w tekście ustawy przy kwalifikacji.
Jakie kary przewiduje NIS2?
Dyrektywa NIS2 przewiduje kary do 10 mln euro lub 2% światowego obrotu dla podmiotów kluczowych i do 7 mln euro lub 1,4% obrotu dla podmiotów ważnych. Polska ustawa przenosi te progi i dodaje odpowiedzialność osób kierujących podmiotem.
Czy przeprowadzacie audyt NIS2?
Kwalifikację, przegląd gotowości i plan wdrożenia wykonujemy sami. Audyt w rozumieniu ustawy wymaga audytora z określonymi uprawnieniami, dlatego realizujemy go z certyfikowanym partnerem.
Sprawdź, czy NIS2 Cię dotyczy.
Jedna rozmowa.
Podaj sektor, wielkość firmy i głównych klientów. Powiemy, czy podlegasz ustawie i od czego zacząć.