NIS2 dla firm — wdrażamy wymagania techniczne
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026 r. Sprawdzamy IT Twojej firmy pod kątem wymagań NIS2 i wdrażamy zabezpieczenia: logowanie dwuetapowe, kopie zapasowe, aktualizacje i monitoring. Przeglądy i wdrożenia prowadzimy na miejscu i zdalnie w całej Polsce.
Ofertę przygotujemy w ciągu 24 h
ponad 14 lat
doświadczenia — działamy od 2012 roku
97%
zadowolonych klientów
90%
zgłoszeń rozwiązujemy w ciągu 24 h
24/7
monitoring systemów z reakcją całą dobę
Stan prawny
Terminy NIS2 w Polsce
Krok 1. 3 kwietnia 2026
Nowelizacja ustawy o KSC wchodzi w życie.
Krok 2. 3 października 2026
Minął termin wniosków o wpis do wykazu.
Krok 3. 3 kwietnia 2027
Termin wdrożenia obowiązków z ustawy.
Krok 4. 3 kwietnia 2028
Termin audytu podmiotów kluczowych; po nim większość kar.
Stan prawny na 13 października 2026 r. Ustawa: Dz.U. 2026 poz. 252. Terminy dotyczą firm, które spełniały kryteria w dniu wejścia ustawy w życie.
Czy Twoja firma podlega NIS2?
Średnia firma to co najmniej 50 pracowników albo roczny obrót i suma bilansowa powyżej 10 mln euro. Duża to co najmniej 250 pracowników albo obrót powyżej 50 mln euro i suma bilansowa powyżej 43 mln euro. Liczą się też firmy powiązane w grupie, chyba że systemy IT Twojej firmy są od nich niezależne albo nie świadczycie z nimi usług wspólnie.
| Sektor | Średnia firma | Duża firma |
|---|---|---|
| Załącznik 1: energia, transport, bankowość i rynki finansowe, ochrona zdrowia, woda pitna, ścieki, infrastruktura cyfrowa, zarządzanie usługami ICT, przestrzeń kosmiczna | Podmiot ważny (wyjątki niżej) | Podmiot kluczowy |
| Załącznik 2: usługi pocztowe, gospodarowanie odpadami, chemikalia, żywność, produkcja (m.in. elektronika, maszyny, pojazdy, wyroby medyczne), dostawcy usług cyfrowych, badania naukowe | Podmiot ważny | Podmiot ważny |
Niezależnie od wielkości ustawa obejmuje m.in. dostawców DNS, dostawców usług zaufania, rejestry domen, przedsiębiorców komunikacji elektronicznej i podmioty krytyczne. Wyjątki od tabeli: dostawcy usług zarządzanych w zakresie cyberbezpieczeństwa są podmiotami kluczowymi już jako małe firmy, a przedsiębiorcy komunikacji elektronicznej — już jako średnie. Mniejszą firmę organ może uznać decyzją za kluczową albo ważną. Ostateczną ocenę zrób z prawnikiem; chętnie dostarczymy mu dane o Twoich systemach.
Nie podlegasz NIS2, ale dostarczasz firmom, które podlegają?
Firmy objęte NIS2 muszą dbać o bezpieczeństwo łańcucha dostaw produktów i usług IT, od których zależy ich działalność. Jeśli jesteś takim dostawcą, klient może zapytać, jak chronisz swoje systemy i dane.
Pomagamy przygotować odpowiedź: wdrażamy logowanie dwuetapowe, kopie zapasowe z testami odtwarzania, aktualizacje i szkolenia pracowników, a potem opisujemy zabezpieczenia w dokumentacji, którą pokażesz klientowi.
Co wymaga NIS2 i kto to robi
| Wymaganie | Co robimy my | Co robi Twój prawnik albo doradca |
|---|---|---|
| Analiza ryzyka i polityki | Dane o systemach, sprzęcie i zabezpieczeniach | Analiza ryzyka, polityki, dokumentacja systemu zarządzania bezpieczeństwem |
| Obsługa incydentów | Odcięcie zainfekowanych komputerów, przywrócenie systemów, informacje do zgłoszenia | Procedura i zgłoszenia do CSIRT |
| Ciągłość działania | Kopie zapasowe z testami odtwarzania co kwartał, odtwarzanie po awarii | Plan ciągłości działania |
| Łańcuch dostaw | Opis zabezpieczeń usług IT, które dla Ciebie prowadzimy | Ocena dostawców i zapisy w umowach |
| Aktualizacje i podatności | Aktualizacje systemów i programów, monitoring | Zasady zakupu i utrzymania systemów |
| Szkolenia | Szkolenia pracowników z rozpoznawania phishingu | Coroczne szkolenie kierownika |
| Dostęp i MFA | Logowanie dwuetapowe, uprawnienia, inwentaryzacja sprzętu i oprogramowania | Zasady nadawania uprawnień |
| Szyfrowanie i ocena skuteczności | Szyfrowane połączenia (VPN), przegląd bezpieczeństwa, testy penetracyjne | Polityka szyfrowania, przegląd skuteczności; audyt ustawowy podmiotu kluczowego u niezależnego audytora |
Gdy dojdzie do incydentu
24 godziny
Wczesne ostrzeżenie do właściwego CSIRT, liczone od wykrycia incydentu poważnego.
72 godziny
Pełne zgłoszenie incydentu poważnego.
Miesiąc
Sprawozdanie końcowe z obsługi incydentu.
Zgłoszenia wysyłasz Ty albo Twój doradca. My w tym czasie odcinamy zainfekowane komputery, przywracamy systemy z kopii i zbieramy informacje potrzebne do zgłoszenia: w pakiecie Max całą dobę, w pakietach Standard i Advance w godzinach pracy helpdesku.
Przegląd pod kątem NIS2
- Inwentaryzacja sprzętu, oprogramowania i kont
- Ocena zabezpieczeń w obszarach wymagań
- Raport z lukami i zaleceniami według ważności
Zabezpieczenia
- Logowanie dwuetapowe (MFA) i uprawnienia
- Aktualizacje systemów i programów
- Firewall, VPN i ochrona komputerów
Kopie i ciągłość
- Kopie zapasowe z testami odtwarzania
- Monitoring systemów i alerty
- Odtwarzanie po awarii
Ludzie i incydenty
- Szkolenia pracowników z phishingu
- Pomoc przy incydencie według pakietu obsługi
- Dokumentacja techniczna dla doradcy
Współpraca
Jak zaczynamy
Krok 1. Rozmowa
Rozmawiamy o firmie, jej klientach i zabezpieczeniach.
Krok 2. Przegląd
Sprawdzamy IT w obszarach wymagań NIS2.
Krok 3. Raport
Pokazujemy luki i zalecenia według ważności.
Krok 4. Wdrożenie
Wdrażamy zabezpieczenia i opisujemy je dla doradcy.
Krok 5. Opieka
Pilnujemy aktualizacji, kopii i alertów.
Pytania
Najczęściej zadawane pytania
Odpowiadamy na najważniejsze pytania dotyczące NIS2 w firmie.
Powiązane usługi
Cyberbezpieczeństwo
Firewall, ochrona komputerów i poczty, logowanie dwuetapowe.
Audyt informatyczny
Przegląd bezpieczeństwa i infrastruktury z raportem zaleceń.
Backup i odtwarzanie danych
Kopie zapasowe z regularnymi testami odtwarzania.
Monitoring systemów IT
Alerty o awariach serwerów, sieci i kopii zapasowych.
