Wdrożenie NIS 2 Compliance

Kompleksowe wsparcie w zakresie zgodności z dyrektywą NIS 2. Ocena podmiotu, implementacja środków, raportowanie incydentów. Szczecin i cała Polska.

Umów bezpłatną konsultację →

Czym jest dyrektywa NIS 2?

Dyrektywa NIS 2 (Network and Information Security) to unijne prawo cyberbezpieczeństwa obowiązujące od października 2024 roku. W Polsce implementowana ustawą o krajowym systemie cyberbezpieczeństwa.

🏛️

Podmioty kluczowe

Energetyka, transport, bankowość, zdrowie, wodociągi, infrastruktura cyfrowa, administracja publiczna, przestrzeń kosmiczna.

🏢

Podmioty ważne

Poczta, gospodarka odpadami, żywność, chemia, produkcja, usługi cyfrowe, badania naukowe.

Kryterium: firmy zatrudniające 50+ pracowników LUB obrót/suma bilansowa powyżej 10 mln EUR.

Co nakłada NIS 2?

📊

Zarządzanie ryzykiem

Analiza ryzyka i wdrożenie adekwatnych środków bezpieczeństwa dla systemów informatycznych.

Raportowanie incydentów

Zgłoszenie w 24h (wstępne), 72h (pełne), 1 miesiąc (końcowe) do właściwego CSIRT.

🔗

Bezpieczeństwo łańcucha dostaw

Weryfikacja dostawców i podwykonawców pod kątem cyberbezpieczeństwa.

🎓

Szkolenia zarządu

Zarząd ponosi osobistą odpowiedzialność. Wymagane szkolenia kadry zarządzającej.

🔄

Ciągłość działania

Plany awaryjne, disaster recovery, testy odtwarzania systemów krytycznych.

⚠️

Kary finansowe

Kluczowe: do 10 mln EUR / 2% obrotu. Ważne: do 7 mln EUR / 1,4% obrotu. Osobista odpowiedzialność zarządu.

Jak pomagamy?

  • Ocena klasyfikacji podmiotu — kluczowy, ważny czy nieobjęty
  • Gap analysis vs wymagania NIS 2
  • Wdrożenie środków technicznych i organizacyjnych
  • Procedury raportowania incydentów
  • Szkolenia zarządu i personelu
  • Przygotowanie do kontroli CSIRT/organu nadzoru

Potrzebujesz wsparcia z NIS 2?

Bezpłatna konsultacja — bez zobowiązań. Porozmawiajmy o zgodności Twojej firmy.

Skontaktuj się →