Dyrektywa NIS2 (Network and Information Security 2) obowiązuje w Polsce od października 2024 roku i nakłada nowe obowiązki cyberbezpieczeństwa na tysiące firm. Kary za nieprzestrzeganie sięgają 10 mln euro. Sprawdź, czy Twoja firma podlega NIS2 i co musisz wdrożyć.
Czym jest NIS2?
NIS2 to europejska dyrektywa, która rozszerza i zaostrza wymagania cyberbezpieczeństwa wobec podmiotów kluczowych i ważnych. W porównaniu do NIS1 obejmuje znacznie więcej sektorów i wprowadza osobistą odpowiedzialność zarządów za bezpieczeństwo IT.
Kogo dotyczy NIS2?
NIS2 obejmuje firmy zatrudniające powyżej 50 osób lub z obrotem powyżej 10 mln EUR w sektorach:
- Podmioty kluczowe: energetyka, transport, zdrowie, bankowość, infrastruktura cyfrowa, administracja publiczna, woda pitna
- Podmioty ważne: poczta, zarządzanie odpadami, produkcja, żywność, chemia, badania, usługi cyfrowe
- Łańcuch dostaw: dostawcy IT i MSP współpracujące z podmiotami kluczowymi mogą podlegać wymogom pośrednio
Kluczowe wymagania NIS2
- Analiza ryzyka — regularna ocena zagrożeń i podatności
- Zarządzanie incydentami — procedury wykrywania, reagowania i raportowania (24h na wstępne zgłoszenie)
- Business continuity — plan ciągłości działania, backup, disaster recovery
- Bezpieczeństwo łańcucha dostaw — audyt dostawców IT
- Szkolenia — szkolenia cyberbezpieczeństwa dla zarządu i pracowników
- Szyfrowanie i MFA — stosowanie odpowiednich środków technicznych
- Odpowiedzialność zarządu — osobista odpowiedzialność za zatwierdzenie środków bezpieczeństwa
Kary za nieprzestrzeganie
- Podmioty kluczowe: do 10 mln EUR lub 2% rocznego obrotu
- Podmioty ważne: do 7 mln EUR lub 1,4% rocznego obrotu
- Zarząd: osobista odpowiedzialność, możliwość tymczasowego zakazu pełnienia funkcji
Jak przygotować firmę do NIS2?
- 1. Oceń zakres — czy Twoja firma podlega dyrektywie?
- 2. Audyt bezpieczeństwa — zidentyfikuj luki w stosunku do wymagań NIS2
- 3. Plan wdrożenia — priorytetyzacja: incydenty > backup > szkolenia > monitoring
- 4. Dokumentacja — polityki bezpieczeństwa, procedury, rejestry incydentów
- 5. Szkolenia — zarząd + wszyscy pracownicy
- 6. Ciągłe doskonalenie — regularne testy, audyty, aktualizacja procedur
Najczęściej zadawane pytania (FAQ)
Czy NIS2 dotyczy małych firm?
Bezpośrednio NIS2 obejmuje firmy zatrudniające powyżej 50 osób lub z obrotem powyżej 10 mln EUR. Jednak mniejsze firmy mogą podlegać wymogom pośrednio, jeśli są dostawcami IT lub współpracują z podmiotami kluczowymi w łańcuchu dostaw.
Jakie kary grożą za nieprzestrzeganie dyrektywy NIS2?
Podmioty kluczowe mogą otrzymać karę do 10 mln EUR lub 2% rocznego obrotu. Podmioty ważne — do 7 mln EUR lub 1,4% obrotu. Dodatkowo zarząd ponosi osobistą odpowiedzialność i może zostać tymczasowo pozbawiony funkcji.
Jak rozpocząć wdrożenie NIS2 w firmie we Wrocławiu?
Pierwszym krokiem jest ocena, czy firma podlega dyrektywie, a następnie audyt bezpieczeństwa identyfikujący luki. Nasi specjaliści we Wrocławiu przeprowadzą audyt zgodności z NIS2, przygotują plan wdrożenia i pomogą spełnić wszystkie wymagania.
Potrzebujesz pomocy z NIS2? Jesteśmy we Wrocławiu
Przeprowadzimy audyt zgodności z NIS2, wdrożymy wymagane środki i przeszkolimy Twój zespół.
Zamów audyt NIS2