Co to jest dyrektywa NIS2?

NIS2 (Network and Information Security 2) to dyrektywa UE 2022/2555, która ustanawia jednolite wymogi cyberbezpieczeństwa dla firm z sektorów krytycznych. Zastępuje starszą dyrektywę NIS z 2016 roku i obejmuje znacznie więcej sektorów.

NIS2 dotyczy firm z 18 sektorów, w tym energetyki, transportu, zdrowia, IT, produkcji i administracji publicznej. Obejmuje podmioty kluczowe i ważne, generalnie firmy powyżej 50 pracowników lub 10 mln EUR obrotu.

Jakie kary grożą za brak NIS2?

Kary za brak zgodności z NIS2 sięgają 10 mln EUR lub 2% rocznego obrotu dla podmiotów kluczowych. Dla podmiotów ważnych to 7 mln EUR lub 1,4% obrotu. Zarząd ponosi osobistą odpowiedzialność.

Kiedy NIS2 wchodzi w życie w Polsce?

Dyrektywa NIS2 weszła w życie w UE w styczniu 2023. Polska implementuje ją przez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Prace legislacyjne trwają, firmy powinny przygotowywać się już teraz.

Co to jest NIS2? Dyrektywa UE prostym językiem

Co to jest NIS2 i dlaczego dotyczy Twojej firmy? Dyrektywa UE o cyberbezpieczeństwie wyjaśniona prostym językiem. Bez żargonu.

Wroc do bloga

Powiazane artykuly

NIS2 w Polsce 2026: kompletny przewodnik dla firm
Czy moja firma podlega NIS2? Sprawdź w 2 minuty [2026]
Kary za brak zgodności z NIS2 w Polsce: ile wynoszą?

Zamow audyt NIS2

Uslugi

Audyt NIS2
Audyt ISO 27001
Wdrozenie DORA
vCISO
Testy penetracyjne

Blog | Strona glowna