Test NIS2 · 2 minuty

Czy NIS2 obowiązuje Twoją firmę w Polsce?

Cztery pytania pomogą wstępnie ocenić, czy ustawa o krajowym systemie cyberbezpieczeństwa (KSC), która wdraża NIS2, obejmuje Twoją organizację i w jakiej kategorii. Na końcu zobaczysz, co z tego wynika i od czego zacząć.

1 W jakim sektorze działa Twoja organizacja?

Weź pod uwagę główną działalność w Polsce. Załączniki nr 1 i 2 do ustawy o KSC wskazują konkretne rodzaje podmiotów – nie każda firma z danego sektora podlega przepisom. Infrastruktura cyfrowa to m.in. chmura, centra danych i CDN, a zarządzanie usługami ICT obejmuje dostawców usług zarządzanych (MSP) i zarządzanych usług bezpieczeństwa (MSSP).

2 Jaka jest wielkość Twojej firmy?

Uwzględnij przedsiębiorstwa partnerskie i powiązane z Twojej grupy – zgodnie z unijną definicją (rozporządzenie 651/2014).

3 Czy świadczysz którąś z tych usług lub masz taki status?

Ustawa o KSC stosuje tu własne kryteria wielkości. Dostawcy usług DNS, rejestry nazw domen najwyższego poziomu, podmioty świadczące usługi rejestracji nazw domen i kwalifikowani dostawcy usług zaufania są podmiotami kluczowymi niezależnie od wielkości.

4 Czy klienci wymagają od Ciebie spełnienia wymogów cyberbezpieczeństwa?

Na przykład ankiet bezpieczeństwa, klauzul w umowach albo dowodów wdrożonych zabezpieczeń. Podmioty objęte ustawą o KSC muszą zarządzać ryzykiem w łańcuchu dostaw.

Sprawdź jeszcze dziś, czy NIS2 Cię obejmuje i ile pracy przed Tobą

W 30 minut przeanalizujemy Twoją działalność, status wpisu do wykazu i obecne zabezpieczenia. Po rozmowie wiesz, od czego zaczynasz.

Sprawdź bezpłatnie, czy NIS2 Cię obejmuje