Zgodność z NIS2/KSC
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, obowiązuje od 3 kwietnia 2026 r.
Zakres obowiązków zależy od kwalifikacji konkretnej organizacji. Wspieramy firmy, podmioty lecznicze i jednostki publiczne w analizie luk oraz planowaniu i wdrażaniu środków zarządzania ryzykiem, dokumentacji, procedur incydentowych i szkoleń. Wynikiem jest plan działań dopasowany do zakresu działalności i terminów ustawowych.
Nasz zespół specjalizuje się w analizie i implementacji wymagań wynikających z dyrektywy NIS2. Przeprowadzamy szczegółowy audyt infrastruktury i procesów, identyfikując obszary wymagające zmian. Opracowujemy plany wdrożeniowe, tworzymy niezbędną dokumentację, a także prowadzimy szkolenia dla Twojego personelu, podnosząc świadomość w zakresie cyberzagrożeń. Pomagamy zinterpretować przepisy w odniesieniu do Twojej organizacji i przełożyć je na konkretne procedury.
NIS2 i KSC
Zgodność z NIS2 i KSC: kompleksowe wdrożenie i audyt cyberbezpieczeństwa
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wdrażająca unijną dyrektywę NIS2, określa obowiązki podmiotów kluczowych i ważnych. Przed ustaleniem zakresu prac trzeba sprawdzić, które przepisy dotyczą danej organizacji i jakie środki bezpieczeństwa już działają. W Idealdata rozpoczynamy od analizy luk, która wskazuje brakujące procesy, dokumenty i zabezpieczenia oraz pomaga ustalić kolejność działań.
Łączymy procedury organizacyjne ze wsparciem technicznym. Projektujemy i testujemy procesy zarządzania incydentami, ciągłości działania oraz ograniczania ryzyka w łańcuchu dostaw. W pracy nad SZBI możemy wykorzystać aplikację LYNX360 do ewidencji zasobów, oceny ryzyka i śledzenia działań. Rezultatem jest dokumentacja i plan wdrożenia oparty na stanie faktycznym organizacji.
Pomagamy kierownictwu i zespołom odpowiedzialnym za bezpieczeństwo przełożyć wymagania ustawy na konkretne decyzje, procedury i szkolenia. Zakres wsparcia może obejmować analizę luk, wdrożenie środków zarządzania ryzykiem oraz przygotowanie do audytu lub kontroli, odpowiednio do statusu podmiotu i obowiązujących terminów.
NIS2 w jednostkach samorządu terytorialnego
Zakres obowiązków samorządu i jego jednostek zależy od kwalifikacji prawnej konkretnego podmiotu. Pomagamy JST uporządkować istniejący SZBI, ocenić luki w zabezpieczeniach, opracować procedury obsługi incydentów i przeszkolić pracowników. Wynik analizy pokazuje, jakie działania należy zaplanować oraz które wymagania wynikają z KRI, a które z ustawy o KSC.
Zapytaj o wsparcie dla JST
KSC: ochrona infrastruktury krytycznej i zgodność z NIS2
Podmiotom kluczowym i ważnym pomagamy ocenić zgodność z wymaganiami ustawy o KSC, zaplanować postępowanie z ryzykiem oraz wdrożyć środki organizacyjne i techniczne. Zakres prac ustalamy po analizie działalności, istniejącej dokumentacji i terminów mających zastosowanie do danej organizacji. Przygotowujemy również procesy potrzebne do obsługi incydentów i współpracy z właściwymi instytucjami.
Zapytaj o audyt zgodnościStan prawny: 23 października 2026 r.
Sprawdź obowiązujące przepisy i terminy
Obowiązki i terminy zależą od statusu podmiotu. Podstawą jest nowelizacja ustawy o KSC. Harmonogram wpisu do Wykazu KSC, rozpoczęcia korzystania z S46 i pierwszego audytu opisuje Ministerstwo Cyfryzacji.
Podmiot kluczowy a podmiot ważny — porównanie
| Kryterium | Podmiot kluczowy | Podmiot ważny |
|---|---|---|
| Podstawa kwalifikacji | Załącznik nr 1 do ustawy o KSC (sektory kluczowe) | Załącznik nr 2 do ustawy o KSC (sektory ważne) |
| Przykładowe sektory | Energetyka, transport, ochrona zdrowia, infrastruktura cyfrowa, administracja publiczna, bankowość | Gospodarka odpadami, produkcja, żywność, usługi pocztowe, badania naukowe, chemikalia |
| Wielkość organizacji | Duże podmioty (oraz średnie w wybranych sektorach) | Średnie i duże podmioty |
| Model nadzoru | Proaktywny — kontrole planowe i doraźne (ex ante i ex post) | Reaktywny — kontrole po incydencie lub sygnale (ex post) |
| Maksymalna kara pieniężna | do 10 mln EUR lub 2% rocznego obrotu (wyższa z kwot) | do 7 mln EUR lub 1,4% rocznego obrotu (wyższa z kwot) |
| Obowiązek wdrożenia SZBI | Tak — pełny zakres wymagań | Tak — pełny zakres wymagań |
| Wpis do Wykazu KSC | Obowiązkowy | Obowiązkowy |
| Raportowanie incydentów (S46) | Tak — wczesne ostrzeżenie do 24h, zgłoszenie do 72h | Tak — wczesne ostrzeżenie do 24h, zgłoszenie do 72h |
NIS2 / KSC
Najczęściej zadawane pytania
Kogo obowiązuje dyrektywa NIS2?
Jaka jest różnica między podmiotem kluczowym a ważnym?
Do kiedy trzeba wdrożyć NIS2 w Polsce?
Czy NIS2 wymaga wdrożenia SZBI?
NIS2 / KSC
Umów się na bezpłatną konsultację
Opisz krótko swoją sytuację — odpowiemy z propozycją zakresu i terminu. Konsultacja wstępna jest bezpłatna i do niczego nie zobowiązuje.