Dyrektywa (UE) 2022/2555

NIS2 — Cyberbezpieczeństwo firm i instytucji

Wymaga, żebyś realnie zabezpieczył swoje systemy, zgłaszał poważne incydenty w ciągu 24 godzin i żeby zarząd osobiście odpowiadał za bezpieczeństwo.

Termin

Obowiązki liczone od klasyfikacji podmiotu — rejestracja w 90 dni

Ryzyko finansowe

Do 10 mln EUR lub 2% rocznego obrotu, plus odpowiedzialność osobista zarządu

Czas wdrożenia z nami

5 etapy · ok. 11 tygodni

Nie wiesz, od czego zacząć? Trzy szybkie kroki:

Kogo to obejmuje

  • →Firmy z sektorów kluczowych i ważnych (energia, transport, zdrowie, IT, żywność, odpady i in.)
  • →Zatrudniające co najmniej 50 osób lub z obrotem powyżej 10 mln EUR
  • →Niezależnie od wielkości: dostawcy usług zaufania, DNS, rejestry TLD, telekomy

Co dostajesz

Raport — analizę obecnego stanu, plan wdrożenia oraz gotowe materiały, a na życzenie pełną implementację. Każdy element możesz wdrażać samodzielnie albo z naszym wsparciem.

  • ✓Raport Gap Analysis (PDF)
  • ✓Roadmapa 11 tygodni z RACI
  • ✓Komplet polityk art. 21
  • ✓Szkolenie zarządu
  • ✓Dokumentacja do kontroli
  • ✓Pełna implementacja z naszym wsparciem

Audyt to nie spotkanie — to 11 tygodni i 4 konkretne produkty

Każda faza ma określony czas, rezultat i rolę Twoją oraz naszą. Bez chaosu projektowego — od startu wiesz, co dostajesz w każdym tygodniu.

  1. W1 — W2

    Zbieranie danych

    Twoja rola

    Udostępniasz dokumenty, polityki, kontakty do interesariuszy.

    Nasza rola

    Przygotowujemy plan audytu, checklist i listę pytań pod sektor.

    RezultatPlan audytu + zakres prac
  2. W3 — W4

    Analiza i testy

    Twoja rola

    8–12 wywiadów z zespołami (~45 min każdy). Dostęp do środowisk.

    Nasza rola

    Analiza ryzyka, skany podatności, testy techniczne, ocena polityk.

    RezultatNotatki + raport techniczny (draft)
  3. W5

    Gap Analysis Report

    Twoja rola

    Review raportu — 1 sesja review (90 min).

    Nasza rola

    Raport ~50 stron: heatmapa luk, ranking priorytetów, mierzalne wskaźniki ryzyka.

    RezultatRaport Gap Analysis (PDF)
  4. W6 — W7

    Roadmapa wdrożeń

    Twoja rola

    1 sesja warsztatowa — ustalanie priorytetów i własności.

    Nasza rola

    Plan 12-mies. z RACI, KPI, harmonogramem, szacunkami budżetu.

    RezultatRoadmapa + RACI + panel KPI
  5. W8 — W11opcjonalne

    Wsparcie wdrożenia

    Twoja rola

    Cotygodniowy checkin (60 min). Eskalacja blockerów.

    Nasza rola

    Vetting decyzji projektowych, review dokumentacji, przygotowanie do audytu zewnętrznego.

    RezultatPotwierdzenie gotowości do KSC
Przykładowe materiały

Fragment raportu

Zobacz, jak wygląda wynik analizy i z jakich materiałów możesz korzystać podczas samodzielnego wdrożenia.

Studium przypadku · NIS2

Producent żywności, 320 osób

Podmiot ważny · produkcja żywności · przykładowe dane zanonimizowane

Czas sprawdzenia

3 tyg.

Do zgodności

11 tyg.

Znalezione braki

17

Pilne działania

6

Brak procedury zgłaszania incydentu w 24 h
Kadra kierownicza bez wymaganych szkoleń (0/12 osób)
Podmiot niezarejestrowany w systemie krajowym
Pobierz pełny raport PDF · 8 stron
Fragment przykładowego raportu gotowości NIS2 — mapa największych braków
Fragment checklisty zgodności NIS2
Materiał do pracy

Checklist zgodności NIS2

20 praktycznych punktów kontrolnych, prosty sposób liczenia wyniku i wskazówki dotyczące następnych kroków.

Pobierz checklistę · 5 stron
Technologia i prawo

Kim jesteśmy

Łączymy doświadczenie technologiczne z praktyką prawną, żeby wymagania regulacyjne przekładać na konkretne działania w firmie.

Mateusz Podbielski

Mateusz Podbielski

Technologia i cyberbezpieczeństwo

Założyciel i partner zarządzający Genuitek. Od ponad 20 lat łączy technologię z biznesem, prowadząc projekty IT i wdrożenia zwiększające bezpieczeństwo organizacji.

Julia Armata

Julia Armata

Prawo i compliance

Adwokatka i partnerka zarządzająca Armata Legal. Od ponad 15 lat doradza firmom technologicznym i międzynarodowym w obszarze umów, compliance i bezpiecznego rozwoju.

Euro Kompas tworzą eksperci:

GenuitekArmata Legal

Pozostałe regulacje