+48 22 612 63 60 Umów bezpłatną konsultacjęKonsultacja
Obowiązuje · od 3 kwietnia 2026

Wdrożenie NIS2 w Twojej firmie bez chaosu

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026. Sprawdź w minutę, czy może dotyczyć Twojej firmy i ile brakuje do gotowości. Potem pomożemy wdrożyć brakujące środki, technicznie i organizacyjnie.

Sprawdź, czy NIS2 Cię dotyczy Umów bezpłatną konsultację
  • Stan prawny: październik 2026
  • Strona techniczna i organizacyjna
  • Konsultacja 30 min, bez zobowiązań
W skrócie

NIS2 to unijna dyrektywa o cyberbezpieczeństwie. W Polsce wdraża ją nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, która obowiązuje od 3 kwietnia 2026. Obejmuje głównie średnie i duże firmy z 18 sektorów, a niektóre podmioty niezależnie od wielkości. Środki bezpieczeństwa trzeba wdrożyć do 3 kwietnia 2027, a kierownictwo odpowiada za nie osobiście. Pośrednio NIS2 dotyczy też dostawców tych firm.

Źródło: ustawa z 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa, Dz.U. 2026 poz. 252.

kalendarz

Najważniejsze terminy NIS2

Punkt „dziś” przesuwa się sam, więc zawsze widać, ile zostało do kolejnego terminu.

  1. Termin wdrożenia NIS2 do prawa krajów UE

  2. Nowelizacja ustawy o KSC wchodzi w życie

  3. Termin na wniosek o wpis do wykazu podmiotów kluczowych i ważnych

  4. Środki bezpieczeństwa muszą być wdrożone

  5. Pierwszy audyt podmiotów kluczowych, możliwe kary administracyjne

test · 1 minuta

Czy NIS2 może dotyczyć Twojej firmy?

Trzy pytania, wynik od razu. To uproszczony test: ustawa ma wyjątki i dodatkowe kryteria, więc wynik traktuj jako punkt wyjścia do rozmowy, a nie kwalifikację.

1. W jakim sektorze działa firma?
2. Jak duża jest firma?
3. Czy dostarczacie produkty lub usługi firmom objętym NIS2?
10 środków bezpieczeństwa

Ile z tego macie już dziś?

Ustawa wymaga środków odpowiednich do ryzyka. Zaznacz to, co u Was działa, a zobaczysz poziom gotowości.

podmiot kluczowy czy ważny

Dwie kategorie, te same obowiązki, inny nadzór

Podmiot kluczowyPodmiot ważny
KtoZwykle duże firmy z sektorów wysokiej krytycznościŚrednie firmy z tych sektorów oraz średnie i duże z pozostałych sektorów krytycznych
Środki bezpieczeństwaTakTak
Zgłaszanie incydentów24 h / 72 h / 1 miesiąc24 h / 72 h / 1 miesiąc
NadzórZ urzędu, także kontrole bez zapowiedziPo incydencie lub sygnale
Audyt bezpieczeństwaCo najmniej raz na 3 lataNa żądanie organu
Kara maksymalna10 mln EUR lub 2% przychodów7 mln EUR lub 1,4% przychodów
Kierownik firmyOdpowiada osobiście, kara do 300% wynagrodzeniaOdpowiada osobiście, kara do 300% wynagrodzenia

Kary administracyjne co do zasady można nakładać od kwietnia 2028. Materiał informacyjny, nie stanowi porady prawnej. Stan prawny: październik 2026.

incydent

Zegar tyka od chwili wykrycia

Poważny incydent trzeba zgłosić do właściwego zespołu CSIRT w trzech krokach. Bez procedury i monitoringu trudno zdążyć.

  1. 24 h

    Wczesne ostrzeżenie

    Informacja, że doszło do poważnego incydentu.

  2. 72 h

    Zgłoszenie incydentu

    Pierwsza ocena: skala, skutki i wskaźniki ataku.

  3. 1 mies.

    Sprawozdanie końcowe

    Przyczyna, podjęte działania i skutki.

stała cena

Pakiet NIS2 Ready

Wiesz, na czym stoisz, i masz dokumentację wymaganą przez ustawę. Dla firm do ok. 100 osób w jednej lokalizacji.

  • Analiza luk: porównanie z 10 wymaganymi środkami
  • Analiza ryzyka z oceną ważności
  • Polityka bezpieczeństwa i 6 procedur: incydenty, kopie, dostępy, aktualizacje, ciągłość działania, dostawcy
  • Plan wdrożenia z terminami przed 3 kwietnia 2027 i budżetem
  • Szkolenie zarządu z obowiązków i odpowiedzialności (2 h)
  • Raport dla zarządu i wsparcie przy pierwszej kontroli
Cena pakietu
Stała, znana przed startem
Czas realizacji
ok. 4–6 tygodni
Zabezpieczenia techniczne
MFA, EDR, kopie i monitoring wyceniamy osobno albo obejmuje je abonament Unlimited
Zapytaj o pakiet NIS2 Ready
jak pomagamy

NIS2 krok po kroku, bez zgadywania

Bierzemy na siebie stronę techniczną i organizacyjną. Zabezpieczenia wdrożone w ramach NIS2 mogą zostać pod naszą stałą opieką.

  1. 01

    Analiza luk

    Ustalamy, czy i jak ustawa może Was obejmować, i porównujemy obecne zabezpieczenia z 10 wymaganymi środkami.

  2. 02

    Plan wdrożenia

    Lista działań według ryzyka, z terminami przed 3 kwietnia 2027 i budżetem.

  3. 03

    Zabezpieczenia

    MFA, Conditional Access, EDR, kopie z testem odtworzenia, szyfrowanie i monitoring środowiska.

  4. 04

    Procedury i szkolenia

    Polityka bezpieczeństwa, procedura incydentów, szkolenia zespołu i zarządu, przygotowanie do audytu.

doświadczenie

Zgodność to dla nas codzienność, nie nowy produkt

  • Microsoft Solutions Partner. Zabezpieczenia budujemy na Microsoft 365 i Azure: MFA, Conditional Access, Defender, Intune, DLP.
  • ISO 27001 i PCI DSS u klientów. Wiemy, czego wymaga audytor i jak przygotować dokumentację.
  • Zgodność po wdrożeniu. Po audycie nie zostawiamy Cię z segregatorem: utrzymujemy zabezpieczenia na co dzień.
FAQ

NIS2: pytania i odpowiedzi

Zadaj własne pytanie
Czy NIS2 dotyczy małych firm?
Co do zasady nie. Ustawa obejmuje głównie średnie i duże firmy z wymienionych sektorów. Są jednak wyjątki niezależne od wielkości, na przykład dostawcy usług DNS czy usług zaufania. Małe firmy często odczuwają NIS2 pośrednio, bo ich klienci muszą sprawdzać bezpieczeństwo dostawców.
Jakie są terminy?
Ustawa obowiązuje od 3 kwietnia 2026. Wniosek o wpis do wykazu podmiotów kluczowych i ważnych trzeba było złożyć do 3 października 2026. Środki bezpieczeństwa trzeba wdrożyć do 3 kwietnia 2027, a pierwszy audyt podmiotu kluczowego przeprowadzić do 3 kwietnia 2028.
Jakie kary grożą za brak wdrożenia?
Podmiotowi kluczowemu do 10 mln EUR lub 2% przychodów, podmiotowi ważnemu do 7 mln EUR lub 1,4% przychodów. Kierownikowi firmy grozi kara do 300% wynagrodzenia. Większość kar administracyjnych można nakładać od kwietnia 2028. Materiał informacyjny, nie stanowi porady prawnej.
Ile czasu jest na zgłoszenie incydentu?
Wczesne ostrzeżenie w ciągu 24 godzin od wykrycia poważnego incydentu, zgłoszenie w ciągu 72 godzin i sprawozdanie końcowe w ciągu miesiąca. Liczy się czas od wykrycia, dlatego potrzebny jest monitoring i gotowa procedura.
Czy pomagacie także w części prawnej?
Odpowiadamy za stronę techniczną i organizacyjną: analizę luk, zabezpieczenia, procedury, dokumentację i szkolenia. Kwalifikację firmy jako podmiotu kluczowego lub ważnego warto potwierdzić z prawnikiem.
Ile kosztuje przygotowanie firmy do NIS2?
To zależy od wielkości środowiska i luk. Zaczynamy od bezpłatnej 30-minutowej konsultacji, po której znasz zakres dalszej analizy. Dla firm do ok. 100 osób mamy pakiet NIS2 Ready ze stałą ceną.
kontakt

Nie wiesz, czy NIS2 dotyczy Twojej firmy?

Bezpłatna konsultacja to 30 minut rozmowy. Wstępnie ocenimy Twoją sytuację i ustalimy zakres dalszej analizy.

Co dalej po wysłaniu formularza

  1. 01

    Odezwiemy się. W dni robocze 8–17 w ciągu godziny, telefonicznie albo mailowo.

  2. 02

    30 minut rozmowy: sektor, wielkość firmy, wymagania klientów i obecne zabezpieczenia.

  3. 03

    Propozycja zakresu w ciągu 1 dnia roboczego od rozmowy: analiza luk albo pakiet NIS2 Ready, z ceną przed startem. Decyzja należy do Ciebie.

+48 22 612 63 60 [email protected]

Umów bezpłatną konsultację NIS2

Trzy pola, minuta wypełniania.

Administratorem Twoich danych jest ITsolution sp. z o.o. z siedzibą w Warszawie. Dane wykorzystamy, aby odpowiedzieć na zapytanie. Szczegóły i Twoje prawa: Polityka prywatności.

  • Bez newslettera.
  • Nie pytamy o hasła ani dostępy do systemów.