Hakowanie / NIS2

NIS2 i nowelizacja KSC, co oznaczają dla Twojej firmy

Dyrektywa NIS2 podnosi wymagania wobec firm z wielu sektorów. W Polsce wdraża ją nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa.

Sprawdź domenę

Czym jest NIS2

NIS2 to dyrektywa Unii Europejskiej 2022/2555 o środkach zapewniających wysoki wspólny poziom cyberbezpieczeństwa. Obejmuje podmioty kluczowe i ważne z sektorów takich jak energia, transport, zdrowie, infrastruktura cyfrowa, produkcja i handel. Wymaga zarządzania ryzykiem, zgłaszania incydentów i nadzoru kierownictwa.

W Polsce dyrektywę wdraża nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, która weszła w życie 3 kwietnia 2026. Zawsze sprawdzaj aktualny tekst ustawy w Dzienniku Ustaw.

Czy dotyczy Twojej firmy

O objęciu decyduje sektor, wielkość i rodzaj działalności. Co do zasady chodzi o średnie i duże podmioty z listy sektorów, ale są wyjątki także dla mniejszych firm. Status wynika ze spełnienia przesłanek ustawy, a nie z decyzji o wpisie do wykazu.

Jeśli dostarczasz usługi podmiotom objętym ustawą, możesz usłyszeć wymagania także jako dostawca w łańcuchu dostaw.

Terminy

3 kwietnia 2026, wejście w życie nowelizacji
3 października 2026, termin wniosku o wpis do wykazu podmiotów kluczowych i ważnych
3 kwietnia 2027, wdrożenie obowiązków przez podmioty spełniające kryteria od dnia wejścia w życie
3 kwietnia 2028, pierwszy obowiązkowy audyt cyberbezpieczeństwa podmiotów kluczowych

Terminy podajemy według publikacji branżowych i mogą się zmienić. Sprawdź je w aktualnym tekście ustawy.

Jak Hakowanie pomaga

Hakowanie testuje zewnętrzną powierzchnię firmy co tydzień albo codziennie i mapuje każdą uwagę na środki z art. 21 NIS2. Dostajesz dowód regularnych testów i zarządzania podatnościami oraz raport dla zarządu. Procedur, szkoleń i planu reagowania na incydenty to nie zastąpi, ale daje solidny techniczny fundament. Więcej w opisie audytu NIS2 i wymagań NIS2.

Pytania i odpowiedzi

Co do zasady skupia się na średnich i dużych podmiotach, ale ustawa przewiduje wyjątki. Sprawdź swój sektor i wielkość w aktualnym tekście ustawy.

Dyrektywa w art. 34 przewiduje kary do 10 mln EUR albo 2 proc. obrotu dla podmiotów kluczowych oraz do 7 mln EUR albo 1,4 proc. dla ważnych.

Zobacz też

Wymagania NIS2 Audyt NIS2 Dla zarządu

Sprawdź swoją domenę teraz

Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.