NIS2 puka do drzwi
Twojego zakładu.

Do 3 października 2026, jeśli firma spełniała przesłanki 3 kwietnia 2026 (dzień wejścia ustawy w życie). Firmy, które zaczną spełniać przesłanki później, mają 6 miesięcy od tego momentu. Wniosek składa się w systemie wykaz-ksc.gov.pl.

Nie. Termin 3 października dotyczy wyłącznie wpisu. Terminy na SZBI i podłączenie do S46 (3 kwietnia 2027) liczą się od spełnienia przesłanek, nie od wpisu.

Jeśli zatrudniasz co najmniej 50 osób lub masz obrót powyżej 10 mln EUR (razem z firmami powiązanymi) i prowadzisz działalność z załącznika 2 - m.in. produkcję i przetwórstwo żywności, chemikaliów, maszyn, elektroniki, urządzeń elektrycznych, pojazdów, wyrobów medycznych albo gospodarkę odpadami jako działalność główną - jesteś podmiotem ważnym. Firma nie dostaje decyzji; musi to ustalić sama. Chętnie porozmawiamy o Twojej sytuacji - oddzwaniamy w 24 h.

Co najmniej średnie przedsiębiorstwa prowadzące przemysłową produkcję lub przetwarzanie żywności albo hurtową dystrybucję żywności, napojów i wyrobów tytoniowych (PKD 46.3x, dział 10–11). Źródło: Q&A Ministerstwa Cyfryzacji, pkt 1.27.

Kary pieniężne nakładane są od 3 kwietnia 2028. Dla podmiotu ważnego do 7 mln EUR lub 1,4% przychodu (nie mniej niż 15 000 zł), dla kluczowego do 10 mln EUR lub 2%. Kierownik podmiotu prywatnego odpowiada osobiście - do 300% wynagrodzenia. Kara okresowa za niewykonanie decyzji: 500–100 000 zł za każdy dzień.

Nie. Ministerstwo mówi wprost: kupiona dokumentacja podpisana przez zarząd i schowana w szafie nie zapewnia zgodności. Organ może zażądać dowodów stosowania - procedur w praktyce, przeszkolonego personelu, przetestowanej obsługi incydentów. Dlatego dokumentację robimy razem z wdrożeniem, nie zamiast niego.

Odpowiada za SZBI także wtedy, gdy powierzył zadania innym. Przechodzi obowiązkowe, udokumentowane szkolenie z KSC raz w roku. Zatwierdza środki zarządzania ryzykiem i planuje na nie budżet.

Wdrożony system zarządzania bezpieczeństwem informacji oparty na szacowaniu ryzyka, dokumentację z zasadami ochrony, wdrożone i przetestowane procedury obsługi incydentów, bieżące szkolenia personelu, zabezpieczony łańcuch dostaw ICT, wyznaczone osoby kontaktowe do CSIRT i podłączenie do systemu S46.

Nie. Pracujemy etapami, w oknach serwisowych uzgodnionych z utrzymaniem ruchu. Zero minut przestoju linii produkcyjnej traktujemy jako warunek brzegowy każdej realizacji.

Wizję lokalną na miejscu, zwykle 60–90 minut: oględziny szaf rack i serwerowni, przegląd topologii i segmentacji sieci, sprawdzenie usług wystawionych do internetu oraz stanu dokumentacji. Następnie otrzymujesz krótki raport z listą rekomendacji uporządkowanych według priorytetu.

Sieć IT obsługuje biuro: komputery, pocztę, systemy ERP. Sieć OT to warstwa produkcyjna: sterowniki PLC, panele HMI, maszyny. Gdy działają w jednej płaskiej sieci, złośliwe oprogramowanie z komputera księgowości może dotrzeć do sterownika linii. Segmentacja IT/OT ogranicza zasięg incydentu i jest jednym z podstawowych środków technicznych oczekiwanych przez NIS2.

Dla typowego zakładu z jedną–dwiema halami pierwszy etap - porządek, dokumentacja i inwentaryzacja - zajmuje zwykle 2–4 tygodnie. Segmentacja sieci i wdrożenie monitoringu to kolejne 4–8 tygodni, rozłożone na okna serwisowe. Konkretny harmonogram dostajesz po bezpłatnej wizji lokalnej.