Wdrożenie NIS2 · Cyberbezpieczeństwo zgodne z NIS2

Spełnij wymagania NIS2 w Polsce przed 3 kwietnia 2027 r.

Ustalamy, czy obejmuje Cię ustawa o krajowym systemie cyberbezpieczeństwa (KSC), projektujemy SZBI i wdrażamy zabezpieczenia, ciągłość działania oraz zgłaszanie incydentów – z dowodami każdego kroku.

Sprawdź bezpłatnie, czy NIS2 Cię obejmuje

30 minut · bezpłatnie · odezwiemy się, by ustalić termin

Kluczowy termin Wdrożenie obowiązków i korzystanie z systemu S46: 3 kwietnia 2027 r.
  1. 3 paź 2026Minął termin wpisu do wykazu NIS2Podstawowy termin na złożenie wniosku o wpis dla podmiotów, które spełniały kryteria już w dniu wejścia w życie nowelizacji ustawy o KSC, czyli 3 kwietnia 2026 r.
  2. 3 kwi 2027Ogólny termin NIS2Ogólny termin na wdrożenie obowiązków i rozpoczęcie korzystania z systemu S46.
  3. 3 kwi 2028Audyty i kary w ramach NIS2Termin pierwszego audytu dla części podmiotów kluczowych i ogólny początek stosowania kar pieniężnych.
Nie wiesz, czy NIS2 Cię obejmuje? Sprawdź w 2 minuty

Od „czy to nas dotyczy?” do udokumentowanej zgodności

Dziś
Z HolaPolska!
Nie wiesz, czy Twoja firma jest podmiotem kluczowym, ważnym czy nieobjętym przepisami, a termin na wpis do wykazu minął 3 października 2026 r.
Formalna klasyfikacja według rodzaju działalności i kategorii oraz sprawdzony lub uregulowany wpis do wykazu podmiotów KSC.
Masz narzędzia bezpieczeństwa, ale brakuje polityk, osób odpowiedzialnych i dowodów, że to wszystko działa.
SZBI z oceną ryzyka, odpowiedzialnością zatwierdzoną przez kierownictwo i dowodami działania każdego zabezpieczenia.
Przy poważnym incydencie nikt nie wie, kto decyduje, co zgłosić i w jakim terminie.
Przetestowana procedura: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny i sprawozdanie końcowe w ciągu miesiąca przez S46.

Co zyskujesz, wdrażając NIS2 metodycznie

24 h · 72 h · miesiąc

Zgłaszanie incydentów bez improwizacji

Twój zespół wie, jak wykryć, sklasyfikować i zgłosić poważny incydent przez S46 w ustawowych terminach.

Należyta staranność

Odpowiedzialność kierownictwa

Ustawa o KSC wymaga, by kierownictwo podejmowało decyzje, przydzielało zasoby i nadzorowało wdrożenie. Dokumentujemy te decyzje i coroczne szkolenia.

Zaufanie klientów

Gotowe odpowiedzi dla kontrahentów

Mając udokumentowane zabezpieczenia, rzetelnie odpowiadasz na ankiety bezpieczeństwa od klientów objętych regulacjami.

Rezultaty

Co otrzymujesz

Wszystko zapisujemy w ofercie: zakres, rezultaty, osoby odpowiedzialne i kryteria odbioru.

Sprawdź bezpłatnie, czy NIS2 Cię obejmuje

Oferta · Wdrożenie NIS2

  • Klasyfikacja regulacyjna Czy jesteś podmiotem kluczowym, ważnym czy nieobjętym przepisami – z tytułu jakiej działalności i w jakiej kategorii.
  • Raport z analizy i matryca zgodności Inwentaryzacja systemów, zależności i dostawców, ocena ryzyka oraz luki względem ustawy o KSC.
  • SZBI i plan postępowania z ryzykiem Polityki, role, kryteria ryzyka, zabezpieczenia i procedury wymagane przez ustawę o KSC.
  • Działające zabezpieczenia z dowodami Wzmocniona kontrola dostępu, MFA, kopie zapasowe, udokumentowani dostawcy i przeszkolony personel – z zapisem realizacji.
  • Plany ciągłości działania i odtwarzania BCP i DRP z określonymi wskaźnikami RTO i RPO dla systemów krytycznych.
  • Procedura obsługi incydentów i S46 Wykrywanie, klasyfikacja i zgłaszanie w 24 h, 72 h i miesiąc, z wyznaczonymi osobami kontaktowymi.
  • Testy i plan działań naprawczych Ćwiczenia, testy odtwarzania i uszeregowane według ważności ustalenia przed upływem terminu.
  • Wymagania wobec dostawców Zapisy o bezpieczeństwie, zgłaszaniu incydentów, audycie i zakończeniu współpracy do uwzględnienia w umowach.

Jak pracujemy

Pięć etapów do zgodności, którą da się wykazać

  1. 01 Natychmiast

    Analiza i klasyfikacja

    Ustalamy zakres obowiązków oraz identyfikujemy zasoby, zależności, ryzyka i luki. Efekt: raport z analizy i matryca zgodności.

  2. 02

    Projekt systemu zarządzania

    Określamy polityki, role, kryteria ryzyka, zabezpieczenia i procedury. Efekt: zaprojektowany SZBI i plan postępowania z ryzykiem.

  3. 03

    Wdrożenie operacyjne

    Konfigurujemy narzędzia, wzmacniamy kontrolę dostępu, porządkujemy kopie zapasowe, dokumentujemy dostawców i szkolimy pracowników. Efekt: działające zabezpieczenia i dowody ich stosowania.

  4. 04 Przed 3 kwietnia 2027 r.

    Weryfikacja

    Testujemy odtwarzanie, symulujemy incydenty i sprawdzamy zgodność. Efekt: wyniki testów, ustalenia i plan działań naprawczych.

  5. 05 Na bieżąco

    Utrzymanie i doskonalenie

    Monitorujemy ryzyka, obsługujemy incydenty, weryfikujemy dostawców i aktualizujemy zabezpieczenia.

Dla kogo

Wdrażamy, a audyt ustawowy pozostaje niezależny

Wdrażamy i dokumentujemy zabezpieczenia tak, by można było wykazać ich działanie. Audyt wymagany przez ustawę o KSC przeprowadza niezależny audytor z odpowiednimi kwalifikacjami, a kwestie prawne potwierdzasz ze swoim prawnikiem.

  • Podmioty kluczoweEnergetyka, transport, bankowość, ochrona zdrowia, woda pitna, infrastruktura cyfrowa i inne rodzaje działalności z załącznika nr 1 do ustawy o KSC.
  • Podmioty ważneUsługi pocztowe, gospodarka odpadami, chemia, żywność, wybrane gałęzie przemysłu i dostawcy usług cyfrowych.
  • Dostawcy usług zarządzanych ITDostawcy usług zarządzanych (MSP) i usług bezpieczeństwa (MSSP), chmury i centra danych – z wymaganiami rozporządzenia (UE) 2024/2690.
  • Dostawcy DNS i rejestratorzy domenSą podmiotami kluczowymi niezależnie od wielkości, podobnie jak rejestry domen TLD.
  • Firmy bez wpisu do wykazuWniosek o wpis trzeba było złożyć do 3 października 2026 r., a firma jeszcze tego nie zrobiła.
  • Dostawcy klientów regulowanychDostajesz ankiety bezpieczeństwa i musisz odpowiadać na podstawie udokumentowanych zabezpieczeń.

Najczęstsze pytania

Zanim zdecydujesz

Konkretne odpowiedzi na pytania, które słyszymy najczęściej. Jeśli masz inne, napisz do nas.

Decydują o tym rodzaj działalności, wielkość firmy i znaczenie świadczonych usług. Załączniki do ustawy o KSC nie obejmują wszystkich firm z danego sektora, a przepisy przewidują wyjątki: dostawcy usług DNS, rejestry TLD i rejestratorzy domen podlegają im niezależnie od wielkości. Na bezpłatnej konsultacji przeanalizujemy Twoją działalność i powiemy, czy potrzebna jest formalna klasyfikacja.

Działaj od razu: okres dostosowawczy do kwietnia 2027 r. nie przedłuża terminu rejestracji. Potwierdzimy klasyfikację, pomożemy uregulować wpis do wykazu podmiotów KSC i zaczniemy od zabezpieczeń obarczonych najwyższym ryzykiem.

Nie ma urzędowego cennika. Przy prostej infrastrukturze projekt początkowy można zamknąć w kilka miesięcy; przy wielu starszych systemach, zakładach czy dostawcach trwa to dłużej. Budżet dobieramy do rzeczywistych ryzyk i obowiązków, a nie do liczby narzędzi. Po analizie dostajesz harmonogram z osobami odpowiedzialnymi, rezultatami i kryteriami odbioru.

Do 10 mln EUR lub 2% przychodu dla podmiotów kluczowych i do 7 mln EUR lub 1,4% przychodu dla podmiotów ważnych, a także możliwe kary osobiste dla kierownictwa. To ustawowe limity, a nie kary nakładane automatycznie. Większość kar pieniężnych można nakładać od kwietnia 2028 r., ale rejestracja i wdrożenie mają własne terminy.

Osoby odpowiedzialnej po stronie kierownictwa, informacji o systemach i dostawcach oraz czasu zespołu IT na inwentaryzację i testy. Ustawa nie wymaga certyfikatu ISO 27001 ani tworzenia stanowiska CISO – wymaga jasno przypisanych ról i odpowiedzialności, które można podzielić między Twój zespół a wsparcie zewnętrzne.

Chcesz najpierw zgłębić temat? Przeczytaj przewodnik

Sprawdź jeszcze dziś, czy NIS2 Cię obejmuje i ile pracy przed Tobą

W 30 minut przeanalizujemy Twoją działalność, status wpisu do wykazu i obecne zabezpieczenia. Po rozmowie wiesz, od czego zaczynasz.

Sprawdź bezpłatnie, czy NIS2 Cię obejmuje