Polska ustawa wdrażająca NIS2

UKSC — Ustawa o Krajowym Systemie Cyberbezpieczeństwa

Polska wersja NIS2 — to ona wyznacza realne terminy, formularze i organ, do którego się zgłaszasz. Jeśli obejmuje Cię NIS2, obejmuje Cię i UKSC.

Termin

Rejestracja w ciągu 90 dni od uznania się za podmiot objęty ustawą

Ryzyko finansowe

Kary administracyjne nakładane przez organ właściwy, do 10 mln EUR lub 2% obrotu

Czas wdrożenia z nami

4 etapy · ok. 9 tygodni

Nie wiesz, od czego zacząć? Trzy szybkie kroki:

Kogo to obejmuje

  • →Te same podmioty co NIS2, ale zarejestrowane i nadzorowane w Polsce
  • →Podmioty publiczne i samorządy
  • →Firmy wskazane decyzją organu właściwego

Co dostajesz

Raport — analizę obecnego stanu, plan wdrożenia oraz gotowe materiały, a na życzenie pełną implementację. Każdy element możesz wdrażać samodzielnie albo z naszym wsparciem.

  • ✓Uzasadnienie klasyfikacji
  • ✓Komplet zgłoszeń do organu
  • ✓Rejestr incydentów
  • ✓Teczka kontrolna
  • ✓Pełna implementacja z naszym wsparciem

Audyt to nie spotkanie — to 9 tygodni i 4 konkretne produkty

Każda faza ma określony czas, rezultat i rolę Twoją oraz naszą. Bez chaosu projektowego — od startu wiesz, co dostajesz w każdym tygodniu.

  1. W1

    Samoklasyfikacja

    Twoja rola

    Podajesz dane o firmie: sektor, zatrudnienie, obrót, kluczowe systemy.

    Nasza rola

    Ustalamy z Tobą status podmiotu kluczowego lub ważnego — z pisemnym uzasadnieniem.

    RezultatUzasadnienie klasyfikacji
  2. W2

    Rejestracja

    Twoja rola

    Przekazujesz dane osób kontaktowych i podmiotu.

    Nasza rola

    Przygotowujemy i składamy zgłoszenie w systemie teleinformatycznym organu.

    RezultatKomplet zgłoszeń do organu
  3. W3 — W8

    Wdrożenie wymagań

    Twoja rola

    Wskazujesz systemy i właścicieli procesów. Cotygodniowy checkin (60 min).

    Nasza rola

    Dopasowujemy polityki i techniczne środki ochrony do wymagań ustawy, budujemy rejestr incydentów.

    RezultatPolityki + rejestr incydentów
  4. W9

    Gotowość do kontroli

    Twoja rola

    Przeglądasz i akceptujesz dokumentację — 1 sesja review (90 min).

    Nasza rola

    Składamy teczkę kontrolną: rejestry, protokoły testów, ewidencja szkoleń.

    RezultatTeczka kontrolna
Przykładowe materiały

Fragment raportu

Zobacz, jak wygląda wynik analizy i z jakich materiałów możesz korzystać podczas samodzielnego wdrożenia.

Studium przypadku · NIS2

Producent żywności, 320 osób

Podmiot ważny · produkcja żywności · przykładowe dane zanonimizowane

Czas sprawdzenia

3 tyg.

Do zgodności

11 tyg.

Znalezione braki

17

Pilne działania

6

Brak zgłoszenia podmiotu do organu właściwego
Nie wyznaczono osoby kontaktowej ds. cyberbezpieczeństwa
Brak ewidencji szkoleń pracowników
Pobierz pełny raport PDF · 8 stron
Fragment przykładowego raportu gotowości NIS2 — mapa największych braków
Fragment checklisty zgodności NIS2
Materiał do pracy

Checklist zgodności NIS2

20 praktycznych punktów kontrolnych, prosty sposób liczenia wyniku i wskazówki dotyczące następnych kroków.

Pobierz checklistę · 5 stron
Technologia i prawo

Kim jesteśmy

Łączymy doświadczenie technologiczne z praktyką prawną, żeby wymagania regulacyjne przekładać na konkretne działania w firmie.

Mateusz Podbielski

Mateusz Podbielski

Technologia i cyberbezpieczeństwo

Założyciel i partner zarządzający Genuitek. Od ponad 20 lat łączy technologię z biznesem, prowadząc projekty IT i wdrożenia zwiększające bezpieczeństwo organizacji.

Julia Armata

Julia Armata

Prawo i compliance

Adwokatka i partnerka zarządzająca Armata Legal. Od ponad 15 lat doradza firmom technologicznym i międzynarodowym w obszarze umów, compliance i bezpiecznego rozwoju.

Euro Kompas tworzą eksperci:

GenuitekArmata Legal

Pozostałe regulacje