NIS2 pod kontrolą — jeden partner do audytu, wpisu i zgodności
Nie wiesz, czy Twoja firma podlega pod NIS2 i co musisz zrobić przed 3 października 2026? Sprawdzimy to za Ciebie, wskażemy luki i przeprowadzimy przez formalności — spokojnie, krok po kroku.
Termin wniosku o wpis do wykazu podmiotów: 3.10.2026
NIS2 · gotowość
Gotowość do zgodności
na podstawie analizy
Analiza przynależności
Audyt zgodności
Wdrożenie i opieka
Audyt zaplanowany
Termin wpisu do wykazu: 3.10.2026
Kogo dotyczy
Sprawdź, czy jesteś podmiotem kluczowym lub ważnym
Nowe przepisy o cyberbezpieczeństwie (unijna dyrektywa NIS2, w Polsce wdrażana nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa) obejmują 18 sektorów gospodarki i dzielą firmy na podmioty kluczowe i podmioty ważne. Katalog mocno się rozszerzył — obok energetyki czy ochrony zdrowia weszły m.in. usługi ICT, produkcja, żywność i wiele innych branż. Wiele firm po prostu nie wie, że już podlega.
Usługi ICT i wsparcie IT
Produkcja
Żywność
Chemikalia
Gospodarka odpadami
Ścieki i woda
Usługi pocztowe
…i kolejne sektory
O tym, czy jesteś podmiotem kluczowym czy ważnym, decydują sektor i wielkość firmy — to ustalamy na wstępnej analizie, zanim cokolwiek podpiszesz.
Dwa powody, dla których to Cię może dotyczyć — nawet jeśli myślisz, że nie. Po pierwsze, firmy wsparcia IT i dostawcy usług zarządzania systemami sami są objęci przepisami. Po drugie, jeśli obsługujesz klienta z sektora objętego regulacją, coraz częściej będzie on prosił Cię o potwierdzenie zgodności w ankietach dla dostawców. Warto być na to gotowym z wyprzedzeniem.
Dlaczego teraz
Zegar już tyka — kluczowe terminy
Regulacja ma twarde daty w kalendarzu. Im wcześniej ustalisz swój status i uporządkujesz zabezpieczenia, tym spokojniej przejdziesz przez formalności — bez pośpiechu na ostatnią chwilę.
3.04.2026
Przepisy weszły w życie
3.10.2026
Wniosek o wpis do wykazu podmiotów
3.04.2027
Dostosowanie systemów i procedur
3.04.2028
Pierwszy audyt podmiotów kluczowych (dalej co 3 lata)
Terminy wynikają z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Stan prawny może się jeszcze doprecyzować — dlatego przy audycie potwierdzamy Twoją konkretną sytuację na aktualnych przepisach, żebyś nie działał na domysłach.
Jak pomagamy
Od pytania „czy podlegam?” do pełnej zgodności
Prowadzimy Cię przez cały proces jako jeden partner — bez żargonu i bez przerzucania Cię między dostawcami. Zaczynamy od tego, co najważniejsze: czy i jako kto podlegasz.
1
Analiza przynależności
Ustalamy, czy Twoja firma podlega i w której kategorii — podmiot kluczowy czy ważny, w którym sektorze.
2
Audyt zgodności
Sprawdzamy procedury, systemy i dokumenty, po czym pokazujemy jasno, gdzie są luki do uzupełnienia.
3
Przygotowanie do wpisu
Porządkujemy formalności i pomagamy przygotować wniosek o wpis do wykazu podmiotów — na czas.
4
Wdrożenie i opieka
Wdrażamy plan działań i zostajemy z Tobą — dbamy o zgodność na bieżąco, a Ty zajmujesz się biznesem.
Checklist gotowości
Sprawdź, na czym stoisz
Przejrzyj listę poniżej. Odhaczasz wszystko? Świetnie. Jeśli przy którymś punkcie się wahasz — właśnie od tego zaczniemy razem.
Wiesz, czy Twoja firma podlega pod NIS2 i w której kategorii
Masz osobę odpowiedzialną za cyberbezpieczeństwo w firmie
Masz aktualne polityki i procedury bezpieczeństwa
Wiesz, jak i komu zgłaszać incydenty w wymaganym czasie
Regularnie robisz i testujesz kopie zapasowe
Sprawdzasz bezpieczeństwo swoich dostawców i podwykonawców
Jesteś przygotowany do wpisu do wykazu podmiotów
Potrafisz pokazać zgodność klientowi, który o nią pyta
To unijna dyrektywa o cyberbezpieczeństwie. W Polsce wdrażana jest przez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa i nakłada konkretne obowiązki na firmy z wielu sektorów — od zarządzania ryzykiem, przez zgłaszanie incydentów, po wpis do wykazu podmiotów.
Decyduje sektor i wielkość firmy. Katalog objętych branż jest szeroki i wiele firm MŚP nie zdaje sobie sprawy, że już podlega. Na wstępnej analizie ustalamy to za Ciebie — bez zobowiązań i bez zgadywania.
Wniosek o wpis do wykazu podmiotów składa się do 3.10.2026. Dostosowanie systemów i procedur ma nastąpić do 3.04.2027, a pierwszy audyt podmiotów kluczowych — od 3.04.2028 (potem co 3 lata). Aktualność terminów potwierdzamy dla Twojej sytuacji przy audycie.
Tak — jako firma z obszaru usług IT sami jesteśmy objęci przepisami i wdrażamy NIS2 najpierw u siebie. Dzięki temu wiemy z pierwszej ręki, jak przez ten proces przejść i czego unikać, a nie tylko opowiadamy o nim z teorii.
To zależy od wielkości firmy i zakresu prac. Zaczynamy od krótkiej analizy przynależności, a konkretną wycenę podajemy dopiero po niej — kiedy wiadomo, czego naprawdę potrzebujesz. Rozmowa wstępna jest bezpłatna i bez zobowiązań.
Sprawdźmy Twój status NIS2 — zanim zrobi to termin
Bezpłatna konsultacja — w krótkiej rozmowie ustalimy, czy podlegasz i od czego zacząć. Bez presji i bez żargonu.