![\"NIS2](\"https:\/\/hlb-poland.global\/wp-content\/uploads\/2026\/04\/nis2-w-polsce-kogo-dotyczy-jakie-naklada-obowiazki-i-jak-przygotowac-firme.jpg\")
<\/p>\n<\/p>\n
NIS2<\/a> to jedna z najwa\u017cniejszych regulacji dotycz\u0105cych cyberbezpiecze\u0144stwa w Europie. Dla przedsi\u0119biorc\u00f3w oznacza ona nie tylko nowe obowi\u0105zki techniczne, ale przede wszystkim konieczno\u015b\u0107 uporz\u0105dkowania odpowiedzialno\u015bci, proces\u00f3w, dokumentacji i nadzoru zarz\u0105dczego. W Polsce przepisy wdra\u017caj\u0105ce NIS2 obowi\u0105zuj\u0105 od 3 kwietnia 2026 r., wi\u0119c dla wielu organizacji temat przesta\u0142 by\u0107 kwesti\u0105 przygotowa\u0144 na przysz\u0142o\u015b\u0107 i sta\u0142 si\u0119 zagadnieniem bie\u017c\u0105cej zgodno\u015bci.<\/p>\n Z perspektywy biznesu NIS2 warto traktowa\u0107 szerzej ni\u017c jako kolejn\u0105 regulacj\u0119. To ramy zarz\u0105dzania odporno\u015bci\u0105 cyfrow\u0105 organizacji. Dla cz\u0119\u015bci firm b\u0119dzie to obowi\u0105zek ustawowy. Dla innych NIS2 stanie si\u0119 wymaganiem po\u015brednim, narzuconym przez klient\u00f3w, grup\u0119 kapita\u0142ow\u0105, partner\u00f3w biznesowych, ubezpieczycieli lub podmioty z \u0142a\u0144cucha dostaw. W praktyce oznacza to, \u017ce nawet przedsi\u0119biorstwo formalnie nieobj\u0119te ustaw\u0105 mo\u017ce zosta\u0107 poproszone o spe\u0142nienie konkretnych wymog\u00f3w bezpiecze\u0144stwa, udokumentowanie procedur lub udzia\u0142 w audycie dostawcy.<\/p>\n NIS2<\/span> to dyrektywa Unii Europejskiej 2022\/2555<\/span>, kt\u00f3ra zast\u0105pi\u0142a wcze\u015bniejsz\u0105 dyrektyw\u0119 NIS1 i podnios\u0142a poziom wymaga\u0144 w zakresie cyberbezpiecze\u0144stwa. Jej celem jest ujednolicenie podej\u015bcia do ochrony sieci i system\u00f3w informacyjnych w ca\u0142ej Unii, rozszerzenie katalogu sektor\u00f3w obj\u0119tych regulacj\u0105 oraz wzmocnienie zasad zarz\u0105dzania ryzykiem, raportowania incydent\u00f3w, nadzoru i egzekwowania obowi\u0105zk\u00f3w.<\/p>\n To wa\u017cna zmiana dla przedsi\u0119biorc\u00f3w, poniewa\u017c NIS2 nie koncentruje si\u0119 wy\u0142\u0105cznie na incydentach. Reguluje r\u00f3wnie\u017c spos\u00f3b organizacji cyberbezpiecze\u0144stwa w firmie. Obejmuje takie obszary jak analiza ryzyka, ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania, bezpiecze\u0144stwo dostawc\u00f3w, obs\u0142uga podatno\u015bci, kryptografia, kontrola dost\u0119pu czy szkolenia personelu. Oznacza to odej\u015bcie od my\u015blenia wy\u0142\u0105cznie o narz\u0119dziach IT na rzecz podej\u015bcia procesowego i zarz\u0105dczego.<\/p>\n Co do zasady NIS2 obejmuje \u015brednie i du\u017ce podmioty dzia\u0142aj\u0105ce w sektorach uznanych za krytyczne lub istotne dla funkcjonowania pa\u0144stwa i gospodarki. Unijne przepisy wprowadzaj\u0105 dwa podstawowe typy adresat\u00f3w: podmioty kluczowe<\/span> oraz podmioty wa\u017cne<\/span>. Jednocze\u015bnie pa\u0144stwa cz\u0142onkowskie mog\u0105 obj\u0105\u0107 regulacj\u0105 tak\u017ce niekt\u00f3re mniejsze organizacje, je\u015bli maj\u0105 one szczeg\u00f3lnie istotny profil ryzyka lub pe\u0142ni\u0105 wa\u017cn\u0105 funkcj\u0119 dla bezpiecze\u0144stwa us\u0142ug.<\/p>\n Do obszar\u00f3w o wysokiej krytyczno\u015bci zaliczaj\u0105 si\u0119 mi\u0119dzy innymi:<\/p>\n Do pozosta\u0142ych sektor\u00f3w krytycznych nale\u017c\u0105 mi\u0119dzy innymi:<\/p>\n Warto podkre\u015bli\u0107, \u017ce sama nazwa bran\u017cy nie przes\u0105dza jeszcze o obowi\u0105zku. Znaczenie maj\u0105 tak\u017ce skala dzia\u0142alno\u015bci, rodzaj \u015bwiadczonych us\u0142ug, rola organizacji w ekosystemie oraz szczeg\u00f3\u0142owe kryteria ustawowe<\/span>. W grupach mi\u0119dzynarodowych potrzebna jest dodatkowo analiza jurysdykcyjna, poniewa\u017c co do zasady podmiot podlega regulacji w pa\u0144stwie, w kt\u00f3rym jest ustanowiony, a dzia\u0142alno\u015b\u0107 w kilku krajach mo\u017ce wymaga\u0107 r\u00f3wnoleg\u0142ego uwzgl\u0119dnienia lokalnych przepis\u00f3w i wsp\u00f3\u0142pracy w\u0142a\u015bciwych organ\u00f3w.<\/p>\n W praktyce wiele firm zetknie si\u0119 z NIS2, nawet je\u015bli formalnie nie zostan\u0105 uznane za podmiot kluczowy albo wa\u017cny<\/span>. Pow\u00f3d jest prosty: dyrektywa k\u0142adzie du\u017cy nacisk na bezpiecze\u0144stwo \u0142a\u0144cucha dostaw. Podmioty obj\u0119te regulacj\u0105 maj\u0105 zarz\u0105dza\u0107 ryzykiem zwi\u0105zanym z relacjami z bezpo\u015brednimi dostawcami i us\u0142ugodawcami. To oznacza rosn\u0105c\u0105 liczb\u0119 ankiet bezpiecze\u0144stwa, wymaga\u0144 kontraktowych, klauzul audytowych i pyta\u0144 o procedury, kopie zapasowe, kontrol\u0119 dost\u0119pu czy spos\u00f3b reagowania na incydenty.<\/p>\n Dla przedsi\u0119biorcy to bardzo istotny sygna\u0142. Nawet je\u015bli dzi\u015b firma nie widzi u siebie formalnego obowi\u0105zku zgodno\u015bci z NIS2, mo\u017ce zosta\u0107 poproszona o wykazanie poziomu dojrza\u0142o\u015bci cyberbezpiecze\u0144stwa przez kluczowego klienta, inwestora albo partnera z grupy kapita\u0142owej. Z punktu widzenia sprzeda\u017cy i utrzymania kontrakt\u00f3w gotowo\u015b\u0107 organizacyjna staje si\u0119 wi\u0119c elementem przewagi konkurencyjnej.<\/p>\n W praktyce dobrym pierwszym krokiem bywa audyt zgodno\u015bci z NIS2<\/span><\/a>, kt\u00f3ry pozwala oceni\u0107, czy organizacja rzeczywi\u015bcie podlega nowym obowi\u0105zkom oraz jakie luki nale\u017cy uzupe\u0142ni\u0107 w pierwszej kolejno\u015bci.<\/em><\/p>\n W Polsce wdro\u017cenie NIS2 nast\u0105pi\u0142o przez nowelizacj\u0119 ustawy o Krajowym Systemie Cyberbezpiecze\u0144stwa<\/span>. Ustawa zosta\u0142a og\u0142oszona 2 marca 2026 r. i wesz\u0142a w \u017cycie 3 kwietnia 2026 r. Od tej daty zacz\u0119\u0142y biec terminy dostosowawcze dla podmiot\u00f3w obj\u0119tych nowymi przepisami.<\/p>\n Najwa\u017cniejsze daty dla przedsi\u0119biorc\u00f3w s\u0105 nast\u0119puj\u0105ce:<\/span><\/p>\n W polskim harmonogramie przewidziano r\u00f3wnie\u017c dwuletni okres, po kt\u00f3rym po raz pierwszy mog\u0105 by\u0107 nak\u0142adane kary pieni\u0119\u017cne. To jednak nie powinno by\u0107 traktowane jako zach\u0119ta do odk\u0142adania dzia\u0142a\u0144. Po pierwsze, odpowiedzialno\u015b\u0107 organizacyjna i nadzorcza zaczyna dzia\u0142a\u0107 wcze\u015bniej. Po drugie, brak przygotowania mo\u017ce oznacza\u0107 problemy operacyjne, kontraktowe i reputacyjne jeszcze przed formalnym wymierzeniem sankcji.<\/p>\n Najwi\u0119kszym b\u0142\u0119dem w interpretacji NIS2 jest sprowadzanie jej wy\u0142\u0105cznie do wymogu wdro\u017cenia narz\u0119dzi bezpiecze\u0144stwa. Dyrektywa i polskie przepisy id\u0105 znacznie dalej. Oczekuj\u0105, \u017ce organizacja zbuduje sp\u00f3jny system zarz\u0105dzania cyberbezpiecze\u0144stwem, a nie jedynie dokupi rozwi\u0105zania techniczne.<\/p>\n NIS2 wyra\u017anie przesuwa odpowiedzialno\u015b\u0107 na poziom zarz\u0105dczy. Organy zarz\u0105dzaj\u0105ce maj\u0105 zatwierdza\u0107 \u015brodki zarz\u0105dzania ryzykiem w cyberbezpiecze\u0144stwie, nadzorowa\u0107 ich wdro\u017cenie i mog\u0105 ponosi\u0107 odpowiedzialno\u015b\u0107 za naruszenia. Przepisy przewiduj\u0105 r\u00f3wnie\u017c obowi\u0105zek szkole\u0144 dla cz\u0142onk\u00f3w organ\u00f3w zarz\u0105dzaj\u0105cych. W praktyce oznacza to, \u017ce cyberbezpiecze\u0144stwo staje si\u0119 obszarem nadzoru zarz\u0105du, a nie wy\u0142\u0105cznie dzia\u0142u IT czy bezpiecze\u0144stwa.<\/p>\n Minimalny katalog \u015brodk\u00f3w wymaganych przez NIS2 obejmuje co najmniej:<\/p>\n To katalog, kt\u00f3ry dobrze pokazuje skal\u0119 zmian. NIS2 nie dotyczy wy\u0142\u0105cznie ochrony infrastruktury. Obejmuje te\u017c dokumentacj\u0119, role i odpowiedzialno\u015bci, proces zakupowy, relacje z dostawcami, klasyfikacj\u0119 aktyw\u00f3w, weryfikacj\u0119 skuteczno\u015bci zabezpiecze\u0144 i regularne podnoszenie kompetencji pracownik\u00f3w.<\/p>\n NIS2 zaostrza r\u00f3wnie\u017c wymagania raportowe. Zasadniczo podmiot powinien przekaza\u0107 wczesne ostrze\u017cenie w ci\u0105gu 24 godzin od uzyskania wiedzy o powa\u017cnym incydencie, zg\u0142oszenie incydentu w ci\u0105gu 72 godzin, a raport ko\u0144cowy nie p\u00f3\u017aniej ni\u017c miesi\u0105c po zg\u0142oszeniu. W Polsce raportowanie ma by\u0107 realizowane z wykorzystaniem systemu S46.<\/p>\n Dla przedsi\u0119biorc\u00f3w oznacza to konieczno\u015b\u0107 praktycznego przygotowania organizacji do identyfikowania incydent\u00f3w, ich klasyfikacji, eskalacji i raportowania. Sam zapis w procedurze nie wystarczy. Potrzebne s\u0105 role, \u015bcie\u017cki decyzyjne, dane kontaktowe, szablony zg\u0142osze\u0144 i prze\u0107wiczone scenariusze dzia\u0142ania.<\/p>\n NIS2 bywa postrzegana jako temat techniczny, ale jej konsekwencje s\u0105 w istocie biznesowe. Incydent cyberbezpiecze\u0144stwa mo\u017ce oznacza\u0107 zatrzymanie produkcji, przerw\u0119 w \u015bwiadczeniu us\u0142ug, utrat\u0119 danych, koszty odtworzenia \u015brodowiska, spory z kontrahentami i szkody reputacyjne. Z perspektywy zarz\u0105du oznacza to obszar ryzyka por\u00f3wnywalny z ryzykiem podatkowym, regulacyjnym czy operacyjnym.<\/p>\n Dlatego dobrze przygotowana organizacja powinna w\u0142\u0105czy\u0107 NIS2 do szerszego systemu \u0142adu korporacyjnego. W praktyce oznacza to cykliczne raportowanie do kierownictwa, przegl\u0105d ryzyk, zatwierdzanie polityk, powi\u0105zanie dzia\u0142a\u0144 bezpiecze\u0144stwa z planem ci\u0105g\u0142o\u015bci dzia\u0142ania oraz weryfikacj\u0119, czy krytyczne us\u0142ugi maj\u0105 w\u0142a\u015bciwe zabezpieczenia i scenariusze awaryjne. Taki model jest sp\u00f3jny zar\u00f3wno z podej\u015bciem NIS2, jak i z oczekiwaniami organ\u00f3w nadzorczych.<\/p>\n W wi\u0119kszo\u015bci organizacji najlepszym podej\u015bciem nie jest rozpoczynanie od zakupu technologii, lecz od uporz\u0105dkowanej oceny stanu obecnego. Dzi\u0119ki temu mo\u017cna ustali\u0107, czy firma rzeczywi\u015bcie podlega przepisom, jakie ma luki, kt\u00f3re obszary s\u0105 krytyczne i jakie dzia\u0142ania daj\u0105 najszybszy efekt.<\/p>\n Dobrym punktem wyj\u015bcia jest audyt zgodno\u015bci z NIS2<\/a><\/span>, kt\u00f3ry pozwala oceni\u0107 gotowo\u015b\u0107 organizacji do spe\u0142nienia wymaga\u0144 dyrektywy NIS2 i polskiej ustawy o KSC<\/span>, a nast\u0119pnie ustali\u0107 realistyczny plan dzia\u0142a\u0144 naprawczych.<\/em><\/p>\n Na pocz\u0105tku trzeba odpowiedzie\u0107 na trzy podstawowe pytania:<\/p>\n To etap, na kt\u00f3rym wiele organizacji pope\u0142nia pierwszy b\u0142\u0105d: zbyt szybko uznaje, \u017ce regulacja jej nie dotyczy, albo odwrotnie, rozpoczyna szeroki program wdro\u017ceniowy bez potwierdzenia zakresu obowi\u0105zk\u00f3w.<\/p>\n Kolejny krok to ocena stanu istniej\u0105cego:<\/p>\n Na tym etapie stan obecny por\u00f3wnuje si\u0119 z wymaganiami NIS2 i ustawy o KSC. Celem jest nie tylko wskazanie brak\u00f3w, ale tak\u017ce ocena ich istotno\u015bci biznesowej i regulacyjnej. Nie ka\u017cda luka ma ten sam ci\u0119\u017car. Cz\u0119\u015b\u0107 wymaga szybkiej interwencji, inne mo\u017cna zaplanowa\u0107 w d\u0142u\u017cszym horyzoncie.<\/p>\n Ostatni etap to uporz\u0105dkowany harmonogram wdro\u017cenia. Powinien obejmowa\u0107 zar\u00f3wno dzia\u0142ania formalne, jak i techniczne: w\u0142a\u015bcicieli zada\u0144, terminy, zale\u017cno\u015bci, priorytety oraz spos\u00f3b raportowania post\u0119pu do kierownictwa.<\/p>\n Audyt zgodno\u015bci z NIS2 powinien mie\u0107 charakter praktyczny. Jego celem nie jest wy\u0142\u0105cznie sporz\u0105dzenie listy brak\u00f3w, ale realna ocena gotowo\u015bci organizacji do dzia\u0142ania w nowym re\u017cimie regulacyjnym.<\/p>\n W dobrze zaprojektowanym audycie zwykle pojawiaj\u0105 si\u0119 cztery etapy:<\/p>\n Planowanie audytu<\/span><\/p>\n Przeprowadzenie audytu<\/span><\/p>\n Analiza zgodno\u015bci<\/span><\/p>\n Raportowanie<\/span><\/p>\n Taki model jest szczeg\u00f3lnie warto\u015bciowy dla przedsi\u0119biorc\u00f3w, kt\u00f3rzy chc\u0105 szybko przej\u015b\u0107 od og\u00f3lnej wiedzy o NIS2 do konkretnych decyzji organizacyjnych i bud\u017cetowych.<\/p>\n W praktyce najcz\u0119\u015bciej pojawiaj\u0105 si\u0119 nast\u0119puj\u0105ce problemy:<\/p>\n Traktowanie NIS2 jako projektu wy\u0142\u0105cznie informatycznego<\/span> Brak mapy us\u0142ug krytycznych i aktyw\u00f3w<\/span> Niedoszacowanie \u0142a\u0144cucha dostaw<\/span> Procedury, kt\u00f3re istniej\u0105 tylko na papierze<\/span> Brak przygotowania do raportowania incydent\u00f3w<\/span> Sankcje i ryzyka biznesowe<\/span> W Polsce harmonogram przewiduje dwuletnie odroczenie pierwszego nak\u0142adania kar pieni\u0119\u017cnych, ale z punktu widzenia przedsi\u0119biorcy realnym ryzykiem s\u0105 tak\u017ce skutki wcze\u015bniejsze: utrata zaufania klient\u00f3w, problemy w relacjach z kontrahentami, ograniczenie udzia\u0142u w przetargach, zwi\u0119kszenie koszt\u00f3w ubezpieczenia cybernetycznego i trudno\u015bci w wykazaniu nale\u017cytej staranno\u015bci zarz\u0105dczej.<\/p>\n Dla sp\u00f3\u0142ek zale\u017cnych, oddzia\u0142\u00f3w i grup kapita\u0142owych prowadz\u0105cych dzia\u0142alno\u015b\u0107 w Polsce NIS2 ma szczeg\u00f3lne znaczenie. W takich organizacjach cz\u0119sto funkcjonuj\u0105 centralne polityki bezpiecze\u0144stwa i wsp\u00f3lne standardy grupowe, ale to nie zawsze wystarcza do spe\u0142nienia lokalnych obowi\u0105zk\u00f3w. Potrzebna jest analiza, czy polska jednostka sama podlega przepisom, jakie ma obowi\u0105zki rejestracyjne i raportowe oraz w jaki spos\u00f3b nale\u017cy po\u0142\u0105czy\u0107 wymogi grupowe z polskim porz\u0105dkiem prawnym.<\/span><\/p>\n To wa\u017cne zw\u0142aszcza wtedy, gdy us\u0142ugi s\u0105 \u015bwiadczone transgranicznie, a infrastruktura, dostawcy i procesy bezpiecze\u0144stwa s\u0105 rozproszone pomi\u0119dzy r\u00f3\u017cnymi jurysdykcjami. W takich przypadkach kluczowe jest jasne przypisanie odpowiedzialno\u015bci, kana\u0142\u00f3w raportowania i w\u0142a\u015bcicieli poszczeg\u00f3lnych ryzyk.<\/p>\n NIS2 to regulacja, kt\u00f3ra zmienia spos\u00f3b my\u015blenia o cyberbezpiecze\u0144stwie w firmie. Nie chodzi wy\u0142\u0105cznie o ochron\u0119 system\u00f3w, lecz o zdolno\u015b\u0107 organizacji do zarz\u0105dzania ryzykiem, reagowania na incydenty, utrzymania ci\u0105g\u0142o\u015bci dzia\u0142ania i wykazania, \u017ce zarz\u0105d sprawuje nad tym obszarem rzeczywisty nadz\u00f3r.<\/p>\n Dla przedsi\u0119biorc\u00f3w najwa\u017cniejsze s\u0105 dzi\u015b trzy pytania: czy organizacja podlega przepisom, jaki jest jej realny poziom gotowo\u015bci i kt\u00f3re dzia\u0142ania nale\u017cy wdro\u017cy\u0107 w pierwszej kolejno\u015bci. W\u0142a\u015bnie dlatego rozs\u0105dnym pierwszym krokiem jest uporz\u0105dkowana ocena stanu obecnego i plan wdro\u017cenia oparty na priorytetach biznesowych.<\/p>\n Je\u017celi firma chce przej\u015b\u0107 ten proces w spos\u00f3b praktyczny, dobrym rozwi\u0105zaniem jest audyt zgodno\u015bci z NIS2<\/a><\/span>, kt\u00f3ry pozwala prze\u0142o\u017cy\u0107 przepisy na konkretne dzia\u0142ania organizacyjne i techniczne.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" NIS2 to jedna z najwa\u017cniejszych regulacji dotycz\u0105cych cyberbezpiecze\u0144stwa w Europie. Dla przedsi\u0119biorc\u00f3w oznacza ona nie tylko nowe obowi\u0105zki techniczne, ale..<\/p>\nCzym jest NIS2<\/h2>\n
Kogo dotyczy NIS2<\/h2>\n
Podmioty kluczowe<\/h3>\n
\n
Podmioty wa\u017cne<\/h3>\n
\n
Co to oznacza dla firm spoza bezpo\u015bredniego zakresu ustawy<\/h2>\n
NIS2 w Polsce: aktualny stan prawny i najwa\u017cniejsze terminy<\/h2>\n
\n
Jakie obowi\u0105zki nak\u0142ada NIS2<\/h2>\n
1. Odpowiedzialno\u015b\u0107 zarz\u0105du i kierownictwa<\/h3>\n
2. \u015arodki zarz\u0105dzania ryzykiem<\/h3>\n
\n
3. Raportowanie incydent\u00f3w<\/h3>\n
Dlaczego NIS2 jest wa\u017cna tak\u017ce dla zarz\u0105du, finans\u00f3w i operacji<\/h2>\n
Jak przygotowa\u0107 firm\u0119 do zgodno\u015bci z NIS2<\/h2>\n
Praktyczna \u015bcie\u017cka przygotowania organizacji<\/h2>\n
1. Ustalenie, czy organizacja podlega regulacji<\/h3>\n
\n
2. Przegl\u0105d dokumentacji i proces\u00f3w<\/h3>\n
\n
3. Analiza luk<\/h3>\n
4. Plan dzia\u0142a\u0144 naprawczych<\/h3>\n
Na czym polega audyt zgodno\u015bci z NIS2<\/h2>\n
\n
\n
\n
\n
Najcz\u0119stsze b\u0142\u0119dy firm w podej\u015bciu do NIS2<\/h2>\n
\nJe\u017celi za wdro\u017cenie odpowiada tylko dzia\u0142 IT, a zarz\u0105d nie pe\u0142ni realnej roli nadzorczej, organizacja zwykle nie spe\u0142nia istoty regulacji.<\/p>\n
\nBez zrozumienia, kt\u00f3re us\u0142ugi, procesy i systemy s\u0105 naprawd\u0119 kluczowe, trudno dobrze zaprojektowa\u0107 analiz\u0119 ryzyka, plan ci\u0105g\u0142o\u015bci dzia\u0142ania czy procedury reagowania.<\/p>\n
\nDostawcy us\u0142ug informatycznych, hostingu, wsparcia, rozwoju oprogramowania, integracji czy obs\u0142ugi infrastruktury staj\u0105 si\u0119 istotnym elementem oceny ryzyka. Pomini\u0119cie tego obszaru szybko wychodzi na jaw w audycie lub podczas oceny kontraktowej.<\/p>\n
\nSamo posiadanie dokumentu nie oznacza zgodno\u015bci. Procedury musz\u0105 dzia\u0142a\u0107 w praktyce, by\u0107 zrozumia\u0142e, aktualne i znane osobom odpowiedzialnym.<\/p>\n
\nWymogi czasowe s\u0105 kr\u00f3tkie. Je\u015bli organizacja nie wie, kto kwalifikuje incydent, kto akceptuje zg\u0142oszenie i kto komunikuje si\u0119 z w\u0142a\u015bciwym organem lub CSIRT, to nawet dobra technologia nie zapewni zgodno\u015bci.<\/p>\n
\nNIS2 wzmacnia system nadzoru i egzekwowania obowi\u0105zk\u00f3w. Na poziomie unijnym maksymalne administracyjne kary pieni\u0119\u017cne za naruszenie wymog\u00f3w dotycz\u0105cych \u015brodk\u00f3w bezpiecze\u0144stwa i raportowania zosta\u0142y okre\u015blone co najmniej na poziomie 10 mln euro lub 2 proc. \u015bwiatowego rocznego obrotu<\/span> dla podmiot\u00f3w kluczowych oraz co najmniej 7 mln euro lub 1,4 proc. \u015bwiatowego rocznego obrotu<\/span> dla podmiot\u00f3w wa\u017cnych, zale\u017cnie od tego, kt\u00f3ra warto\u015b\u0107 jest wy\u017csza. Podmioty kluczowe podlegaj\u0105 te\u017c bardziej intensywnemu nadzorowi, a podmioty wa\u017cne funkcjonuj\u0105 co do zasady w l\u017cejszym re\u017cimie nadzorczym.<\/p>\nNIS2 a firmy mi\u0119dzynarodowe dzia\u0142aj\u0105ce w Polsce<\/h2>\n
Podsumowanie<\/h2>\n