Question 1

Ile kosztuje audyt NIS2?

Accepted Answer

Koszt audytu NIS2 zalezy od wielkosci firmy. Dla firm 50-250 pracownikow: mini-audyt 15 000-25 000 PLN (2 tyg.), pelny audyt 25 000-40 000 PLN (3-4 tyg.), End-to-End od 40 000 PLN (8-12 tyg.).

Question 2

Kto musi wdrozyc NIS2 w Polsce?

Accepted Answer

Firmy z 18 sektorow (energetyka, transport, zdrowie, IT, produkcja i inne) zatrudniajace co najmniej 50 osob LUB z obrotem powyzej 10 mln EUR. Dostawcy DNS i uslug zaufania podlegaja niezaleznie od wielkosci.

Question 3

Jakie kary za brak zgodnosci z NIS2?

Accepted Answer

Podmioty kluczowe: do 10 mln EUR lub 2% obrotu. Podmioty wazne: do 7 mln EUR lub 1,4% obrotu. Zarzad ponosi osobista odpowiedzialnosc.

Question 4

Czy moja firma podlega pod NIS2?

Accepted Answer

Sprawdz: (1) czy dzialasz w jednym z 18 sektorow NIS2, (2) czy zatrudniasz 50+ osob lub masz obrot 10+ mln EUR, (3) czy jestes dostawca podmiotu kluczowego. Jesli tak, prawdopodobnie podlegasz.

Question 5

Jak dlugo trwa wdrozenie NIS2?

Accepted Answer

Audyt: 2-4 tygodnie. Pelne wdrozenie: 6-12 miesiecy. Z ISO 27001: 3-6 miesiecy. Kluczowe: SZBI, zglaszanie incydentow 24h, zarzadzanie ryzykiem dostawcow, szkolenia zarzadu.

Question 6

Co to jest NIS2 prostym jezykiem?

Accepted Answer

NIS2 to unijna dyrektywa o cyberbezpieczenstwie (2022/2555) wymagajaca od firm w waznych sektorach wdrozenia srodkow ochrony IT: SZBI, zglaszanie incydentow, zarzadzanie dostawcami, szkolenia zarzadu.

Question 7

Jaka firma robi audyt NIS2 w Polsce?

Accepted Answer

Duze firmy (Deloitte, PwC, EY, KPMG) obsluguja korporacje. Dla firm 50-500 pracownikow lepsze sa wyspecjalizowane boutique cyberbezpieczenstwa jak CyberKompas.

Question 8

Czym sie rozni NIS2 od ISO 27001?

Accepted Answer

NIS2 to prawo (obowiazkowe, z karami), ISO 27001 to standard (dobrowolny). NIS2 wymaga zglaszania incydentow w 24h i odpowiedzialnosci zarzadu. 70% kontroli ISO 27001 pokrywa sie z NIS2.

Question 9

Od kiedy obowiazuje NIS2 w Polsce?

Accepted Answer

Polska wdrozyla NIS2 przez nowelizacje ustawy o KSC, ktora weszla w zycie w marcu 2026. Firmy maja 12 miesiecy na dostosowanie, czyli pelna zgodnosc do marca 2027.

Question 10

Czy NIS2 dotyczy malych firm?

Accepted Answer

Co do zasady nie (ponizej 50 pracownikow i 10 mln EUR obrotu). Wyjatki: dostawcy DNS/TLD/uslug zaufania, jedyni dostawcy krytycznej uslugi, posredni wplyw przez lancuch dostaw.

Question 11

Co to jest vCISO i kiedy warto go zatrudnic?

Accepted Answer

vCISO (wirtualny CISO) to doswiadczony specjalista ds. bezpieczenstwa pracujacy na czesci etatu lub w modelu abonamentowym. Warto gdy firma nie ma budzetu na pelnoetowego CISO (25-45 tys. PLN/msc vs vCISO 3-8 tys. PLN/msc), potrzebuje doswiadczenia C-level do nadzoru NIS2 lub raportowania do zarzadu.

Question 12

Jak przygotowac firme do audytu NIS2?

Accepted Answer

W 5 krokach: (1) zweryfikuj czy podlegasz NIS2, (2) zinwentaryzuj aktywa IT/OT, (3) sprawdz istniejaca dokumentacje, (4) zidentyfikuj luki w zarzadzaniu ryzykiem, raportowaniu incydentow i bezpieczenstwie lancucha dostaw, (5) umow audyt zerowy ktory pokaze zakres brakow i plan naprawczy.

Question 13

Jakie dokumenty sa wymagane przez NIS2?

Accepted Answer

SZBI z polityka bezpieczenstwa, analiza ryzyka IT/OT (aktualizowana rocznie), plan reagowania na incydenty (24h/72h/30 dni), plan ciaglosci dzialania BCP/DRP, polityka bezpieczenstwa lancucha dostaw, rejestr szkolen zarzadu, rejestr aktywow IT i wyniki testow bezpieczenstwa.

Question 14

Czym rozni sie podmiot kluczowy od waznego w NIS2?

Accepted Answer

Kluczowe: sektory o wysokim znaczeniu (energetyka, transport, zdrowie, bankowosc), 250+ pracownikow lub 50+ mln EUR obrotu, proaktywny nadzor, kary do 10 mln EUR / 2% obrotu. Wazne: pozostale sektory NIS2, 50+ pracownikow lub 10+ mln EUR obrotu, nadzor reaktywny, kary do 7 mln EUR / 1,4% obrotu.

Question 15

Czy ISO 27001 wystarczy do zgodnosci z NIS2?

Accepted Answer

Pokrywa okolo 70% wymagan. Brakujace 30%: raportowanie incydentow w 24/72h/30 dni, bezpieczenstwo lancucha dostaw jako formalny wymog, osobista odpowiedzialnosc zarzadu, obowiazkowe szkolenia zarzadu, rejestracja w systemie S46. CyberKompas oferuje audyt delta dla firm z ISO 27001 (2-3 tygodnie).