Samoocena zgodności z NIS2 w 15 minut

NIS2 to dyrektywa (UE) 2022/2555 w sprawie wysokiego wspólnego poziomu cyberbezpieczeństwa w Unii. W Polsce wdraża ją ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252), obowiązująca od 3 kwietnia 2026 r. Nakłada na podmioty kluczowe i ważne obowiązki w zakresie zarządzania ryzykiem, zgłaszania incydentów i wpisu do Wykazu KSC.

Nowelizacja obowiązuje od 3 kwietnia 2026 r. Podmioty, które spełniały kryteria tego dnia, składają wniosek o wpis do Wykazu KSC do 3 października 2026 r. i wdrażają obowiązki, w tym SZBI i zgłaszanie incydentów, do 3 kwietnia 2027 r. Podmioty kluczowe przeprowadzają pierwszy audyt do 3 kwietnia 2028 r. Kary pieniężne za większość obowiązków można nakładać dopiero po tej dacie.

Sprawdź, czy działasz w sektorze z załącznika nr 1 lub 2 do ustawy o KSC i czy jesteś co najmniej średnim przedsiębiorstwem: 50 lub więcej pracowników albo obrót i suma bilansowa, każde powyżej 10 mln euro. Niektóre podmioty, np. dostawcy usług DNS i kwalifikowani dostawcy usług zaufania, podlegają ustawie niezależnie od wielkości. Pomoże bezpłatna ankieta samooceny na biznes.gov.pl; wynik analizy warto udokumentować.

Wpis do Wykazu KSC, system zarządzania bezpieczeństwem informacji (SZBI) ze środkami zarządzania ryzykiem odpowiadającymi 10 obszarom z art. 21 dyrektywy, dokumentacja bezpieczeństwa oraz zgłaszanie poważnych incydentów do CSIRT w 24 godziny, 72 godziny i sprawozdanie końcowe w ciągu miesiąca od zgłoszenia incydentu. Kierownik podmiotu zatwierdza środki, nadzoruje ich wdrażanie, przechodzi szkolenia i odpowiada za obowiązki także wtedy, gdy powierzy je innej osobie.

Nie w całości. ISO 27001 to dobrowolna norma z certyfikacją; ustawa o KSC to obowiązek prawny. System zarządzania zgodny z ISO 27001 pokrywa dużą część wymagań dotyczących SZBI, ale nie zastępuje wpisu do Wykazu KSC, terminów zgłaszania incydentów ani obowiązków kierownika podmiotu. Certyfikacja NIS2 nie istnieje; samoocena pokazuje, jakie luki zostały.

Tak, bardzo poważnie podchodzimy do kwestii bezpieczeństwa. Wszystkie dane są przechowywane w zaszyfrowanej formie, stosujemy izolację wielodostępną i przestrzegamy RODO. Twoje dane nigdy nie są udostępniane podmiotom trzecim, a konto i dane możesz usunąć w dowolnym momencie.

Tak, możesz anulować subskrypcję w dowolnym momencie. Nie obowiązuje żaden okres wypowiedzenia. Po anulowaniu zachowujesz dostęp do konta do końca opłaconego okresu: do końca bieżącego miesiąca w przypadku subskrypcji miesięcznej i do końca bieżącego okresu rocznego w przypadku subskrypcji rocznej. Opłaty już uiszczone nie podlegają zwrotowi.