Porządkujemy i zabezpieczamy infrastrukturę IT/OT w działających zakładach produkcyjnych — dokumentacja, segmentacja, monitoring. Etapami, w oknach serwisowych, bez zatrzymywania produkcji.
Wizja lokalna 60–90 min · raport z rekomendacjami · bez zobowiązań
$ nis2 --status
ustawa KSC (NIS2) ....... OBOWIĄZUJE
samoidentyfikacja ....... WYMAGANA
zawiadomienie z urzędu .. BRAK
$ nis2 --deadline 2026-10-03
Do terminu samoidentyfikacji
Trwa obliczanie pozostałego czasu.
3 października 2026 — termin zgłoszenia podmiotu do wykazu.
Bo w tym roku zmienił się nie tyle poziom zagrożeń, co poziom formalnej odpowiedzialności za infrastrukturę. A zegar już tyka.
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, weszła w życie 3 kwietnia 2026 r. Okres przejściowy to nie zawieszenie obowiązków — to czas na przygotowanie.
Ustawa opiera się na samoidentyfikacji. To firma ocenia, czy jest podmiotem kluczowym lub ważnym — i sama zgłasza się do wykazu. Termin: 3 października 2026 r. Brak pisma z urzędu nie oznacza, że obowiązek Cię nie dotyczy.
Kary dla podmiotów kluczowych sięgają 10 mln EUR lub 2% rocznego obrotu (wartość wyższa). Dyrektywa nakłada na organy zarządzające obowiązek nadzoru nad zarządzaniem ryzykiem — z osobistą odpowiedzialnością.
W praktyce: większość zakładów, które odwiedzamy, ma sprawną sieć — brakuje im dokumentacji, segmentacji i dowodów, że nad tym panują. To akurat da się nadrobić w kilka tygodni.
Nie sprzedajemy audytu w segregatorze. Pracujemy na fizycznej infrastrukturze — tak, żeby zgodność była efektem porządku, a nie papierem obok niego.
Zaczynamy od tego, co widać: żeby każdy kabel i każde urządzenie miały swoje miejsce i nazwę.
Zakład ma pracować także wtedy, gdy coś padnie. I ma o tym powiedzieć, zanim padnie.
Warstwa, o którą pyta ustawa: kto ma dostęp, do czego, i czy sieci produkcyjna i biurowa się widzą.
Modernizacja serwerowni i sieci w działającym zakładzie produkcyjnym, z jednym twardym warunkiem brzegowym: zero przestoju linii.
Efekt: infrastruktura uporządkowana, udokumentowana i monitorowana — gotowa do wykazania zgodności pod NIS2.
Mamy doświadczenie w sektorze publicznym — obsługujemy m.in. infrastrukturę Filharmonii Podkarpackiej w Rzeszowie, instytucji objętej reżimem bezpieczeństwa. Znamy specyfikę podmiotów działających pod wymogami NIS2 i KSC: procedury, dokumentację i to, że zmiany trzeba wprowadzać w zgodzie z bieżącą działalnością instytucji.
$ creospace --sektory
produkcja ............ OK
instytucje kultury ... OK
MŚP / biura .......... OK
zamówienia publiczne . OK
Trzy kroki. Pierwszy jest bezpłatny i do niczego nie zobowiązuje.
60–90 minut na obiekcie. Oglądamy szafy, serwerownię, punkty dostępowe. Sprawdzamy topologię, segmentację i to, co wystawione jest do internetu.
Kilka stron konkretów, nie stustronicowy audyt. Lista rekomendacji uporządkowana wg priorytetu i realnego wpływu na ryzyko — z zaznaczeniem, co dotyczy wymogów NIS2.
Podział na etapy dopasowane do okien serwisowych i budżetu. Prace prowadzimy bez zatrzymywania produkcji — tak jak w APLEX.
Nie. Obowiązek oceny, czy firma jest podmiotem kluczowym albo ważnym, leży po stronie przedsiębiorcy. Znowelizowana ustawa o KSC przewiduje samoidentyfikację i zgłoszenie do wykazu — termin mija 3 października 2026 r. Brak zawiadomienia z urzędu nie oznacza, że obowiązek Cię nie dotyczy.
Nie. Pracujemy etapami, w oknach serwisowych uzgodnionych z utrzymaniem ruchu. Przy modernizacji serwerowni i sieci w zakładzie Aplex warunkiem brzegowym było zero minut przestoju linii — i został dotrzymany.
Wizję lokalną na miejscu, zwykle 60–90 minut: oględziny szaf rack i serwerowni, przegląd topologii i segmentacji sieci, sprawdzenie usług wystawionych do internetu oraz stanu dokumentacji. Następnie otrzymujesz krótki raport z listą rekomendacji uporządkowanych według priorytetu.
Dla podmiotów kluczowych kary sięgają 10 mln EUR lub 2% rocznego obrotu światowego — w zależności od tego, która wartość jest wyższa. Dyrektywa przewiduje także odpowiedzialność członków organów zarządzających za nadzór nad zarządzaniem ryzykiem cyberbezpieczeństwa.
Sieć IT obsługuje biuro: komputery, pocztę, systemy ERP. Sieć OT to warstwa produkcyjna: sterowniki PLC, panele HMI, maszyny. Gdy działają w jednej płaskiej sieci, złośliwe oprogramowanie z komputera księgowości może dotrzeć do sterownika linii. Segmentacja IT/OT ogranicza zasięg incydentu i jest jednym z podstawowych środków technicznych oczekiwanych przez NIS2.
Dla typowego zakładu z jedną–dwiema halami pierwszy etap — porządek, dokumentacja i inwentaryzacja — zajmuje zwykle 2–4 tygodnie. Segmentacja sieci i wdrożenie monitoringu to kolejne 4–8 tygodni, rozłożone na okna serwisowe. Konkretny harmonogram dostajesz po bezpłatnej wizji lokalnej.
Zostaw kontakt — odezwiemy się w ciągu jednego dnia roboczego i ustalimy termin wizyty. Bez prezentacji handlowej, od razu na obiekcie.
Napisz, zadzwoń lub zostaw wiadomość — odpowiadamy szybko.