25/03/2026
Czy wiecie, że NIS2 wchodzi w życie i może objąć Waszą firmę nawet, jeśli nie jesteście „infrastrukturą krytyczną”?
W praktyce oznacza to:
Scope szeroki – średnie i duże firmy, dostawcy IT, SaaS, cloud, logistyka, łańcuch dostaw.
Odpowiedzialność zarządu – formalny nadzór, zatwierdzanie działań i dowody, że to działa.
Realne bezpieczeństwo – kontrola dostępów, podatności, monitoring, backupy, BCP, bezpieczeństwo dostawców.
Incydenty w 24h – wykrycie, kwalifikacja, zgłoszenie. To wymaga operacyjnej gotowości, nie tylko polityki.
Dla osób w cyber i IT to oznacza realne zmiany w pracy: audyty, procesy, raportowanie i kontrola dostawców.
Jeśli masz zrobić tylko 3 rzeczy:
1. Sprawdź, czy firma wchodzi w wymogi NIS-2
2. Zrób analizę luk/braków
3. Sprawdź gotowość do obsługi incydentów w 24h
Jeśli masz problem, potrzebujesz wsparcia - daj znać :)
Pomagamy na codzień naszym klientom, aby efektywnie wdrożyć NIS-2 :)