Podmiot kluczowy lub ważny zgłasza incydent poważny w trzech krokach: wczesne ostrzeżenie do 24 godzin od wykrycia, zgłoszenie do 72 godzin, sprawozdanie końcowe w ciągu miesiąca od zgłoszenia. W Polsce robi się to przez system S46 do właściwego CSIRT, na podstawie art. 11 ustawy o krajowym systemie cyberbezpieczeństwa w brzmieniu obowiązującym od 3 kwietnia 2026.
Czytaj więcej →
Najpierw ustal, czy firma w ogóle podlega ustawie o krajowym systemie cyberbezpieczeństwa: sektor z załącznika do ustawy plus wielkość. Potem sprawdź wykaz podmiotów kluczowych i ważnych i złóż wniosek o wpis, jeśli nie wpisano Cię z urzędu. Termin dla firm, które spełniały przesłanki 3 kwietnia 2026, mija 3 października 2026 . Na końcu oceń lukę między tym, co masz, a obowiązkami z rozdziału 3 ustawy. Cztery kroki, każdy z przepisem.
Czytaj więcej →
Konkretne pytania, którymi sprawdzisz w 30 minut, na ile Twoja firma jest gotowa na NIS2. Self-audit z punktacją i interpretacją wyników.
Czytaj więcej →
ISO 27001, SOC 2, ISO 22301, KSC. Czego NIS2 wymaga, czego rekomenduje, co warto mieć dla wiarygodności rynkowej. Realne koszty i czas certyfikacji.
Czytaj więcej →
Porównania dwóch reżimów. RODO chroni dane osobowe, NIS2, ciągłość usług. Nakładają się w 30%, a różnice tworzą realne pułapki compliance.
Czytaj więcej →
Porównanie dyrektyw NIS i NIS2, zakres podmiotowy, kary, raportowanie, odpowiedzialność zarządu. Konkretne różnice, które wymuszają nowe procedury.
Czytaj więcej →
Ministerstwo Cyfryzacji szacuje, że nowelizacja ustawy o KSC może objąć około 38 tys. podmiotów. Sprawdź, czy Twoja firma jest wśród nich. Dwa kryteria łączne: sektor (Załącznik I lub II) + rozmiar (≥50 pracowników lub ≥10 mln EUR obrotu/sumy bilansowej). Plus wyjątki, niektóre podmioty objęte niezależnie od rozmiaru. Krok po kroku, czy ciebie to dotyczy.
Czytaj więcej →
Nowelizacja ustawy o KSC może objąć według szacunku MC około 38 tys. podmiotów. Ta checklista pokazuje, co podmioty istniejące 3 kwietnia 2026 muszą wdrożyć do 3 kwietnia 2027. Termin transpozycji: 17 października 2024; w Polsce nowelizacja weszła w życie 3 kwietnia 2026, wniosek o wpis do wykazu do 3 października 2026. Polska: ustawa o krajowym systemie cyberbezpieczeństwa znowelizowana 23.01.2026 (Dz.U. 2026 poz. 252), w mocy od 3 kwietnia 2026. Kary do 10 mln EUR lub 2% obrotu. Konkretna checklista 10 obszarów: dla zarządu, dyrektorów IT i osób odpowiedzialnych za compliance.
Czytaj więcej →