Nasi eksperci
Skontaktuj się
Każda z indywidualnych i niezależnych firm członkowskich HLB Poland ma dedykowanych partnerów kontaktowych HLB.
Rozpocznij rozmowęKompleksowa ocena gotowości Twojej organizacji do spełnienia wymagań dyrektywy NIS2 i ustawy o Krajowym Systemie Cyberbezpieczeństwa.
Wymagania NIS2 dotyczą określonych podmiotów działających w sektorach wskazanych w przepisach, co do zasady średnich i dużych przedsiębiorstw. Kwalifikacja zależy od rodzaju działalności, wielkości przedsiębiorstwa oraz szczególnych kryteriów ustawowych. W niektórych przypadkach obowiązki obejmują również mniejsze podmioty.
NIS2 nakłada na podmioty kluczowe i ważne obowiązek uwzględniania ryzyka związanego z bezpieczeństwem łańcucha dostaw. Samo dostarczanie produktów lub usług takim podmiotom nie oznacza automatycznie objęcia obowiązkami KSC. Dostawcy mogą jednak podlegać dodatkowym wymaganiom bezpieczeństwa ze strony swoich kontrahentów.
Dyrektywa NIS2 została wdrożona w Polsce poprzez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Ustawa z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252) weszła w życie 3 kwietnia 2026 r.
Termin samodzielnej rejestracji w Wykazie KSC upłynął 3 października 2026 r. dla podmiotów objętych tym obowiązkiem od wejścia w życie ustawy. Termin wdrożenia wymagań przypada na 3 kwietnia 2027 r., natomiast większość kar pieniężnych będzie mogła być nakładana od 3 kwietnia 2028 r. Terminy mogą różnić się w zależności od statusu podmiotu i daty spełnienia kryteriów ustawowych.
Sektor i rola w gospodarce ważniejsze niż forma prawna. Polskie oddziały korporacji z branż regulowanych muszą być zgodne z polską ustawą uKSC/NIS2.
Obowiązki i odpowiedzialność spoczywają na kierownictwie / zarządzie jednostki — również finansowo.
Nadzór bezpośredni: Zarząd odpowiada za wdrożenie i skuteczność środków cyberbezpieczeństwa.
Obowiązki formalne: Zatwierdzanie polityk IT, analiza ryzyka oraz obowiązkowe szkolenia dla kadry zarządzającej.
Ryzyko osobiste: Możliwość nałożenia kar finansowych bezpośrednio na osoby zarządzające za rażące zaniedbania.
Kary finansowe: Do 10 mln EUR lub 2% światowego obrotu (dla podmiotów kluczowych).
Uprawnienia organów: Możliwość nakładania nakazów, zakazów oraz przeprowadzania doraźnych audytów.
Skutki biznesowe: Odpowiedzialność cywilna wobec kontrahentów oraz ryzyko utraty reputacji i kontraktów w łańcuchu dostaw.
Dyrektywa NIS2 wymaga wdrożenia kompleksowych środków zarządzania ryzykiem w cyberbezpieczeństwie.
Opracowanie i wdrożenie polityki bezpieczeństwa IT oraz metod, procedur i narzędzi oceny i zarządzania ryzykiem cybernetycznym np. zgodnie z ISO/IEC 27005.
Zestaw działań i procedur służących reagowaniu na incydenty bezpieczeństwa — od wykrycia po raportowanie i eliminację skutków. W przypadku incydentów poważnych wymagane jest wczesne ostrzeżenie w ciągu 24 godzin, a następnie zasadniczo zgłoszenie w ciągu 72 godzin od ich wykrycia, z uwzględnieniem wyjątków ustawowych.
Plan ciągłości działania biznesu (BCP) i plan odtworzenia IT po katastrofie (DRP). Codzienne kopie zapasowe, testowe odtworzenia z backupu.
Zarządzanie ryzykiem wynikającym z korzystania z usług podwykonawców i dostawców IT. Audyty bezpieczeństwa dostawców, certyfikaty (np. ISO 27001).
Bezpieczeństwo w całym cyklu życia systemów IT — przy zakupie, tworzeniu, aktualizowaniu, utrzymaniu, wycofaniu z użycia. „Security by Design”.
Audyty wewnętrzne i zewnętrzne, testy penetracyjne, benchmarking wobec norm (ISO 27001, CIS Benchmark). Raportowanie do kierownictwa.
Silne hasła i MFA, szkolenia z cyberbezpieczeństwa, symulacje phishingu, zasada minimalnych uprawnień (least privilege), kampanie uświadamiające.
Szyfrowanie danych w spoczynku (BitLocker) i w tranzycie (TLS 1.3, VPN). Zarządzanie kluczami kryptograficznymi (KMS). Podpisy cyfrowe i PKI.
Uwierzytelnianie wieloskładnikowe (MFA), RBAC, inwentaryzacja aktywów IT, klasyfikacja danych, monitorowanie cyklu życia aktywów, DLP.
Nasz audyt obejmuje cztery kluczowe etapy — od planowania po dostarczenie raportu z rekomendacjami działań naprawczych.
Pomożemy Twojej organizacji przygotować się na wymagania NIS2.
Każda z indywidualnych i niezależnych firm członkowskich HLB Poland ma dedykowanych partnerów kontaktowych HLB.
Rozpocznij rozmowę
15 marca 2021
Rok 2020 z jednej strony był rokiem trudnym i nieprzewidywalnym, a z drugiej strony pokazał, że nowsze technologie…
Dowiedz się więcej
25 września 2020
W roku 2020 Amazon zdobywa rynek holenderski. Gigant e-commerce oferuje zarówno dużym jak i małym holenderskim firmom możliwość sprzedaży na Amazon.nl. Korzyści s…
Dowiedz się więcej
2 września 2020
Informujemy o przedłużeniu terminu złożenia informacji o cenach transferowych. Na mocy Tarczy 4.0. przedłużone zostały terminy dot. cen transferowych: na złożeni…
Dowiedz się więcej