Przejdź do głównej treści
Dyrektywa UE 2022/2555

NIS2 nadchodzi.
Czy jesteś gotowy?

Dyrektywa NIS2 wymaga od organizacji z 18 sektorów wdrożenia środków cyberbezpieczeństwa — pod groźbą kar do 10 mln €. Czas ucieka.

---
Dni
--
Godziny
--
Minuty
--
Sekundy

do 17 października 2026

Przeskanuj swoją stronę teraz Sprawdź, które przepisy obowiązują

Czy NIS2 dotyczy Ciebie?

NIS2 dotyczy podmiotów kluczowych i ważnych w 18 sektorach. Jeśli Twoja organizacja zatrudnia ponad 50 pracowników lub ma obroty powyżej 10 mln € w jednym z tych sektorów, prawdopodobnie jest objęta zakresem.

Energetyka

Kluczowy

Transport

Kluczowy

Bankowość

Kluczowy

Zdrowie

Kluczowy

Infrastruktura cyfrowa

Kluczowy

Usługi ICT

Kluczowy

Chemia

Ważny

Produkcja

Ważny

Usługi pocztowe

Ważny

Chmura / SaaS

Ważny

Żywność

Ważny

Badania

Ważny

Koszt niezgodności

Podmioty kluczowe

€10M

lub 2% globalnego rocznego obrotu

w zależności od tego, co jest wyższe

Podmioty ważne

€7M

lub 1,4% globalnego rocznego obrotu

w zależności od tego, co jest wyższe

Zarząd może ponosić osobistą odpowiedzialność na mocy Art. 20 NIS2.

Co wymaga NIS2 — i co monitoruje SiteGuardian

Art. 21 NIS2 definiuje 10 środków zarządzania ryzykiem cyberbezpieczeństwa. SiteGuardian na bieżąco monitoruje te techniczne.

Art. 21(2)(a)

Analiza ryzyka i polityki bezpieczeństwa

Monitorowane

Regularne oceny bezpieczeństwa i udokumentowany poziom bezpieczeństwa.

Art. 21(2)(b)

Obsługa incydentów

Monitorowane

Procesy wykrywania, zgłaszania (24 godz. wstępne powiadomienie, 72 godz. notyfikacja) i reagowania.

Art. 21(2)(c)

Ciągłość działania

Zarządzanie kopiami zapasowymi, odzyskiwanie po awarii i zarządzanie kryzysowe.

Art. 21(2)(d)

Bezpieczeństwo łańcucha dostaw

Monitorowane

Wymagania bezpieczeństwa dla dostawców i usługodawców.

Art. 21(2)(e)

Bezpieczne wytwarzanie oprogramowania

Bezpieczeństwo w nabywaniu i rozwoju systemów sieciowych i informatycznych.

Art. 21(2)(f)

Ocena skuteczności

Monitorowane

Polityki i procedury oceny skuteczności zarządzania ryzykiem cyberbezpieczeństwa.

Art. 21(2)(g)

Higiena cybernetyczna i szkolenia

Podstawowe praktyki higieny cybernetycznej i szkolenia z cyberbezpieczeństwa.

Art. 21(2)(h)

Kryptografia i szyfrowanie

Monitorowane

Polityki dotyczące stosowania kryptografii i szyfrowania.

Art. 21(2)(i)

Kontrola dostępu i zarządzanie zasobami

Bezpieczeństwo zasobów ludzkich, polityki kontroli dostępu i zarządzanie zasobami.

Art. 21(2)(j)

Uwierzytelnianie wieloskładnikowe

Monitorowane

Stosowanie MFA, zabezpieczona komunikacja i systemy łączności awaryjnej.

Zacznij przygotowania już dziś

Przeskanuj swoją stronę, aby sprawdzić, gdzie się znajdujesz. SiteGuardian mapuje każdy wynik na artykuły NIS2 — abyś wiedział dokładnie, co naprawić.

Bezpłatny skan bezpieczeństwa Zobacz plany Compliance

Bezpłatny na zawsze dla 1 monitora. Karta kredytowa nie jest wymagana.

Najczęściej zadawane pytania

Czym jest Dyrektywa NIS2?
NIS2 (Richtlinie 2022/2555) ist die aktualisierte EU-Cybersicherheitsverordnung, die die ursprüngliche NIS-Richtlinie ersetzt. Sie erweitert den Anwendungsbereich erheblich auf 18 Sektoren und führt strengere Anforderungen für Vorfallmeldung, Risikomanagement und Lieferkettensicherheit ein.
Kiedy NIS2 wchodzi w życie?
Państwa członkowskie musiały transponować NIS2 do 17 października 2024. Większość nie dotrzymała tego terminu. Skuteczne egzekwowanie z karami oczekiwane jest od 17 października 2026, gdy krajowe przepisy transponujące wejdą w pełni w życie.
Czy NIS2 dotyczy mojej firmy?
Wenn Ihre Organisation mehr als 50 Mitarbeiter oder einen Jahresumsatz von über 10 Mio. € hat und in einem der 18 aufgeführten Sektoren tätig ist (Energie, Verkehr, Banken, Gesundheit, digitale Infrastruktur, IKT, Fertigung usw.), fallen Sie wahrscheinlich in den Anwendungsbereich. Nutzen Sie unser Compliance-Check-Tool, um es herauszufinden.
Jakie są terminy zgłaszania?
Gemäß NIS2 Art. 23: 24 Stunden für eine Frühwarnung, 72 Stunden für die formale Vorfallmeldung und 1 Monat für den Abschlussbericht. SiteGuardian verfolgt diese Fristen automatisch, wenn ein Vorfall eröffnet wird.
Jak SiteGuardian pomaga w NIS2?
SiteGuardian überwacht kontinuierlich die Sicherheitslage Ihrer Website (Verschlüsselung, Header, DNS, E-Mail-Authentifizierung) und ordnet Befunde NIS2-Artikeln zu. Bei einem Vorfall klassifiziert es die regulatorischen Auswirkungen und verfolgt Meldefristen. Compliance-Berichte dokumentieren Ihre Maßnahmen für Prüfer.