Sprawdź, czy Twoja firma podlega pod NIS2
Pięć pytań, dwie minuty. Dowiesz się, czy warto sprawdzić sprawę dokładniej — i co konkretnie oznaczałoby to dla Twojej firmy.
Czy Twoja firma działa w jednym z sektorów objętych dyrektywą NIS2?
Załącznik I: energetyka, transport, bankowość, infrastruktura rynków finansowych, ochrona zdrowia, woda pitna i ścieki, infrastruktura cyfrowa, zarządzanie usługami ICT, administracja publiczna, przestrzeń kosmiczna. Załącznik II: poczta i kurierzy, gospodarka odpadami, chemia, żywność, produkcja (m.in. wyroby medyczne, elektronika, maszyny, pojazdy), dostawcy usług cyfrowych, jednostki naukowo-badawcze. Konkretny podsektor weryfikujemy indywidualnie.
Przebieg
Co się dzieje, jeśli podlegasz
Kolejność jest zawsze ta sama i zaczyna się od ustalenia faktów, nie od pisania dokumentów. Dzięki temu nie wdrażasz obowiązków, które Cię nie dotyczą.
- Potwierdzenie kwalifikacji — czy jesteś podmiotem kluczowym, czy ważnym.
- Audyt — porównanie stanu faktycznego z wymogami dyrektywy.
- Plan z terminami — luki uszeregowane według ryzyka.
- Wdrożenie — analiza ryzyka, polityki, procedura zgłaszania incydentów.
- Szkolenie zarządu i utrzymanie dokumentacji w aktualności.
Szczegółowy zakres opisuję na stronie NIS2 i cyberbezpieczeństwo, a zakresy pakietów znajdziesz w pakietach.
Pytania i odpowiedzi
Pytania o NIS2
Czy wynik testu jest wiążący?
Nie. Test opiera się na pięciu pytaniach i służy wstępnej orientacji — pokazuje, czy warto sprawdzić sprawę dokładniej. Wiążącą ocenę można wydać dopiero po analizie konkretnego stanu faktycznego.
Ile trwa wdrożenie NIS2?
Sama kwalifikacja to zwykle kwestia jednej rozmowy i przeglądu dokumentów. Pełne wdrożenie zależy od tego, ile już masz — najwięcej czasu zabiera analiza ryzyka i uporządkowanie dokumentacji, nie samo pisanie procedur.
Czy NIS2 dotyczy tylko dużych firm?
Nie tylko. Skala działalności jest jednym z kryteriów, ale nie jedynym — istnieją wyjątki, a wymogi potrafią też dotrzeć do mniejszej firmy przez umowę z klientem, który sam podlega dyrektywie.
Co grozi za brak wdrożenia?
Dyrektywa przewiduje sankcje administracyjne oraz odpowiedzialność organów zarządzających. Konkretny wymiar zależy od przepisów krajowych i kategorii podmiotu — omawiam to na konsultacji, odnosząc się do Twojej sytuacji.
Zaczynamy od czego?
Od bezpłatnej rozmowy, na której potwierdzamy kwalifikację. Jeśli okaże się, że nie podlegasz, powiem to wprost — zamiast sprzedawać wdrożenie na wszelki wypadek.