Facebook-f Youtube Linkedin-in
Skontaktuj się

DYREKTYWA NIS2 I USTAWA O KSC

NIS2 już obowiązuje. Czy Twoja organizacja jest gotowa?

Od 3 kwietnia 2026 roku znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa wdraża dyrektywę NIS2 w Polsce. Pomożemy sprawdzić, czy przepisy obejmują Twoją organizację, i wdrożyć wymagane zabezpieczenia.

Umów konsultację ze specjalistą
WAŻNY TERMIN

3 października 2026 minął termin wpisu do wykazu

Podmioty kluczowe i ważne musiały same ustalić, czy spełniają kryteria, i złożyć wniosek o wpis do wykazu prowadzonego przez ministra cyfryzacji. Jeśli Twoja organizacja spełnia kryteria, a wniosku jeszcze nie złożyła – warto zrobić to niezwłocznie.

Sprawdź, czy Cię to dotyczy

HARMONOGRAM

Najważniejsze terminy ustawy o KSC

Obowiązki wchodzą etapami. Część terminów już minęła – kolejne są tuż przed nami.

ZREALIZOWANE

3.04.2026

Wejście w życie

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zaczyna obowiązywać.

ZREALIZOWANE

3.10.2026

Wpis do wykazu

Mija 6 miesięcy na samoidentyfikację i złożenie wniosku o wpis do wykazu.

PRZED NAMI

3.04.2027

Wdrożenie środków

Mija 12 miesięcy na dostosowanie systemów i procedur bezpieczeństwa.

PRZED NAMI

3.04.2028

Kary pieniężne

Po 24 miesiącach od wejścia w życie ustawy mogą być nakładane kary.

DLACZEGO NIS2?

Odpowiedź na rosnącą skalę cyberzagrożeń

Dyrektywa NIS2 zastąpiła dyrektywę NIS z 2016 roku. Rozszerza katalog sektorów objętych przepisami, zaostrza wymagania bezpieczeństwa i wprowadza osobistą odpowiedzialność kadry zarządzającej. Ma zwiększyć odporność kluczowych sektorów gospodarki na cyberataki.

Napięta sytuacja geopolityczna w naszej części Europy zwiększa ryzyko ataków na infrastrukturę krytyczną i administrację publiczną. Wspólne, wysokie standardy w całej Unii mają chronić społeczeństwo i gospodarkę przed coraz bardziej zaawansowanymi zagrożeniami.

KOGO DOTYCZY

18 sektorów zamiast 7

Przepisy obejmują co do zasady średnie i duże organizacje z wymienionych sektorów – publiczne i prywatne. Niektóre podmioty, np. wybrani dostawcy usług cyfrowych czy administracja publiczna, mogą podlegać im niezależnie od wielkości.

SEKTORY O WYSOKIEJ KRYTYCZNOŚCI

Podmioty kluczowe i ważne

  • Energetyka
  • Transport
  • Bankowość i infrastruktura rynków finansowych
  • Ochrona zdrowia
  • Woda pitna i ścieki
  • Infrastruktura cyfrowa i zarządzanie usługami ICT
  • Administracja publiczna
  • Przestrzeń kosmiczna
INNE SEKTORY KRYTYCZNE

Głównie podmioty ważne

  • Usługi pocztowe i kurierskie
  • Gospodarowanie odpadami
  • Chemikalia
  • Produkcja i dystrybucja żywności
  • Produkcja, m.in. wyrobów medycznych, elektroniki, maszyn i pojazdów
  • Dostawcy usług cyfrowych
  • Badania naukowe

Status podmiotu kluczowego lub ważnego zależy od sektora, wielkości i rodzaju działalności. Organizacja ustala go samodzielnie – pomożemy przeprowadzić tę analizę.

PRZYGOTUJ SIĘ

Co musisz wdrożyć

Kliknij obszar, aby zobaczyć, czego wymagają przepisy.

ODPOWIEDZIALNOŚĆ

Cyberbezpieczeństwo to sprawa zarządu

Art. 32 ust. 6 dyrektywy NIS2 przewiduje, że osoby odpowiedzialne za podmiot kluczowy lub reprezentujące go mogą zostać pociągnięte do odpowiedzialności za niezapewnienie przestrzegania przepisów. W administracji publicznej obowiązują krajowe zasady odpowiedzialności urzędników.

Porozmawiaj o odpowiedzialności
ZARZĄD

Zatwierdza i nadzoruje środki

Kierownictwo zatwierdza środki zarządzania ryzykiem i nadzoruje ich wdrożenie.

SZKOLENIA

Obowiązkowe szkolenia kierownictwa

Członkowie organów zarządzających muszą przechodzić szkolenia z cyberbezpieczeństwa.

KARY

Do 10 mln euro lub 2% obrotu

Taki maksymalny poziom kar dyrektywa przewiduje dla podmiotów kluczowych – dla ważnych do 7 mln euro lub 1,4% obrotu.

ZAKAZ

Czasowe odsunięcie od funkcji

W skrajnych przypadkach możliwy jest czasowy zakaz pełnienia funkcji kierowniczych w podmiocie kluczowym.

OCHRONA PRZED CYBERATAKAMI

Ransomware – zagrożenie numer jeden

Najczęstszy scenariusz, przed którym chronią wymagania NIS2.

CZYM JEST?

Atak, który zatrzymuje firmę

Przestępcy szyfrują dane i blokują do nich dostęp, żądając okupu. Coraz częściej wcześniej je wykradają i grożą publikacją. Skutki to straty finansowe, paraliż działalności i wyciek danych.

JAK SIĘ BRONIĆ?

Kilka warstw ochrony

Żadne pojedyncze narzędzie nie wystarczy. Skuteczna obrona łączy technologię i ludzi:

  • Regularne aktualizacje systemów i aplikacji
  • Ochrona stacji roboczych i zapora sieciowa
  • Kopie zapasowe niezmienne i poza firmą
  • Szkolenia i uświadamianie pracowników

JAK POMAGAMY

Technologie, które pokrywają wymagania NIS2

Dobieramy i wdrażamy rozwiązania od sprawdzonych producentów.

Audyt i analiza luk

Sprawdzamy, czego brakuje do spełnienia wymagań.

Ochrona stacji (EDR/XDR)

ESET, Bitdefender, Xcitium, G DATA.

Zapory UTM i NGFW

Fortinet i Stormshield.

Kopie zapasowe i DR

Veeam, Xopero, Acronis, Ferro Backup System.

Kontrola dostępu

Segura PAM, NACVIEW i uwierzytelnianie MFA.

Ochrona danych (DLP)

Safetica i szyfrowanie dysków.

Logi i SIEM

Graylog – wykrywanie i dowody incydentów.

Szkolenia

Axence SecureTeam i szkolenia G DATA.

Bezpieczeństwo z doświadczeniem

20 lat

doświadczenia w projektowaniu i wdrażaniu cyberbezpieczeństwa

50+

organizacji rocznie wyposażamy w systemy zwiększające bezpieczeństwo

120+

jednostek administracji zaufało nam w programie Cyfrowa Gmina

WSPÓŁPRACA

Jak przeprowadzimy Cię przez NIS2

Od samoidentyfikacji po stałe utrzymanie zgodności.

01. Samoidentyfikacja

Sprawdzamy, czy jesteś podmiotem kluczowym lub ważnym, i pomagamy przy wpisie do wykazu.

02. Analiza luk

Porównujemy obecne zabezpieczenia z wymaganiami ustawy.

03. Wdrożenie

Wdrażamy brakujące środki techniczne i organizacyjne.

04. Utrzymanie

Monitorujemy, szkolimy i przygotowujemy do audytów.

Najczęściej zadawane pytania

Decyduje sektor, wielkość i rodzaj działalności. Co do zasady przepisy obejmują średnie i duże podmioty z 18 sektorów, a niektóre – niezależnie od wielkości. Organizacja ustala swój status samodzielnie; możemy przeprowadzić tę analizę razem z Tobą.
Dla podmiotów, które spełniały kryteria w dniu wejścia ustawy w życie, termin upłynął 3 października 2026 roku. Jeśli wniosek nie został złożony, warto zrobić to jak najszybciej i równolegle rozpocząć wdrażanie wymaganych środków.
Na dostosowanie systemów i procedur przewidziano 12 miesięcy od wejścia ustawy w życie, czyli do 3 kwietnia 2027 roku.
Kary pieniężne mogą być nakładane po 24 miesiącach od wejścia ustawy w życie, czyli od kwietnia 2028 roku. Nie warto jednak czekać – incydent może wydarzyć się wcześniej.
Tak. NIS2 przewiduje odpowiedzialność osób kierujących podmiotem, obowiązek zatwierdzania środków bezpieczeństwa i szkoleń kierownictwa.
Poważny incydent zgłasza się etapami: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i raport końcowy w ciągu miesiąca.
Nie. Technologia pokrywa dużą część wymagań, ale NIS2 wymaga też analizy ryzyka, procedur, szkoleń i nadzoru zarządu. Pomagamy w obu obszarach.

Umów konsultację i zabezpiecz organizację

Umów konsultację ze specjalistą
AT Computers · NIS2 i KSC dla firm i administracji · atcomp.pl