Czym jest dyrektywa NIS 2?
NIS2 to dyrektywa UE (UE) 2022/2555. Jej celem jest wysoki wspólny poziom cyberbezpieczeństwa w całej Unii; zastępuje wcześniejszą dyrektywę NIS. Państwa członkowskie miały wdrożyć ją do prawa krajowego do 17 października 2024 r.
Kogo dotyczy dyrektywa NIS 2?
Objęte są podmioty z 18 sektorów — od energii, transportu, ochrony zdrowia i wody po infrastrukturę cyfrową, usługi IT, pocztę, odpady, chemię, żywność i przemysł przetwórczy. Załącznik I wymienia sektory o wysokiej krytyczności, a załącznik II pozostałe sektory krytyczne; to, czy podmiot jest kluczowy czy ważny, wynika dopiero z art. 3 w połączeniu z wielkością i przypadkami szczególnymi. NIS2 dotyczy przede wszystkim podmiotów średnich i większych, ale część podmiotów jest objęta niezależnie od wielkości.
Jakie obowiązki nakłada dyrektywa?
Dziesięciu grup środków zarządzania ryzykiem (art. 21): analiza ryzyka, obsługa incydentów, ciągłość działania, bezpieczeństwo łańcucha dostaw, bezpieczne nabywanie i rozwój systemów, ocena skuteczności, szkolenia, kryptografia, kontrola dostępu oraz uwierzytelnianie wieloskładnikowe i zabezpieczona komunikacja. Do tego dochodzą obowiązki rejestracji i zgłaszania.
Jakie są terminy zgłaszania incydentów?
Przy poważnym incydencie: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, sprawozdanie końcowe w miesiąc (art. 23). Termin biegnie od powzięcia wiedzy, nie od następnego dnia roboczego.
Kto ponosi odpowiedzialność?
Organy zarządzające. Muszą zatwierdzić środki, nadzorować ich wdrożenie i przejść szkolenie (art. 20) — cyberbezpieczeństwo jest wprost obowiązkiem kierownictwa i nie da się go zepchnąć na dział IT.
Jakie sankcje grożą za naruszenia?
Dyrektywa zobowiązuje państwa członkowskie do przewidzenia kar maksymalnych w wysokości co najmniej 10 mln euro lub 2% światowego rocznego obrotu dla podmiotów kluczowych oraz co najmniej 7 mln euro lub 1,4% dla ważnych — zależnie od tego, która kwota jest wyższa (art. 34). To, jaka kara zostanie faktycznie nałożona, wynika z prawa krajowego i decyzji właściwego organu krajowego.
Jak to działa
Odpowiedz
Osiem krótkich pytań z gotowymi odpowiedziami — bez pisania.
Sprawdź
Przegląd wszystkich odpowiedzi, z możliwością bezpośredniej zmiany.
Załóż konto lub zaloguj się
Tylko po to, by zapisać wynik i odnaleźć go później.
Otrzymaj wynik
Wstępna ocena, otwarte pytania i kolejne kroki — na podstawie Twoich odpowiedzi.
Co zyskujesz dzięki NIS2Steps?
Wstępną ocenę
Sygnały dotyczące możliwej podległości pod NIS2, wyliczone deterministycznie z Twoich odpowiedzi.
Otwarte pytania
Jasno oznaczone, gdzie brakuje odpowiedzi lub potrzebna jest ocena eksperta — nigdy pomijane po cichu.
Kolejne kroki
Do trzech konkretnych rekomendacji, każda uzasadniona Twoimi rzeczywistymi odpowiedziami.
Przykładowy wynik
Przykład — dane demonstracyjne
Kraj: EU · wersja formularza 1 · ocena z dnia 11.09.2026
Stan informacji o zabezpieczeniach
- Uwierzytelnianie wieloskładnikowe / ciągłe — Wykryta luka
Kolejne kroki
Nie wskazano osoby odpowiedzialnej za IT i bezpieczeństwo.
MFA działa tylko na części kont.
Kopie zapasowe istnieją, brakuje potwierdzenia przetestowanego odtworzenia.
Wstępna ocena na podstawie Twoich deklaracji — nie certyfikat, nie pełny audyt.
Metodologia i ograniczenia
Ta krótka ocena rozróżnia trzy poziomy: Twoje własne deklaracje (samoocena), przesłane dowody oraz sprawdzone zatwierdzenie eksperckie przez niezależnego recenzenta. Tylko to ostatnie liczy się jako udowodnione. Ta strona nie zastępuje porady prawnej ani pełnego audytu.
Podstawą jest dyrektywa (UE) 2022/2555, która obowiązuje we wszystkich państwach członkowskich UE. Kryteria sektora i wielkości są jednolite w całej Unii; krajowa implementacja reguluje szczegóły, takie jak organ właściwy, rejestracja i terminy.
Europejski kontekst NIS2
NIS2Steps odnosi się do dyrektywy UE (UE) 2022/2555 i jej wdrożenia w państwach członkowskich. Nie jest oficjalną, finansowaną przez UE ani popieraną przez UE usługą.
Często zadawane pytania
Czy muszę przesyłać dokumenty?
Nie do krótkiej oceny. Dokumenty i szczegółowe dowody są opcjonalne, dostępne później w koncie.
Co jeśli nie znam odpowiedzi?
„Nie wiem” to prawidłowa odpowiedź. Staje się otwartym pytaniem w wyniku, nigdy zmyśloną oceną.
Czy mogę zmienić odpowiedzi?
Tak, w dowolnym momencie przed i po wyniku. Zmiana tworzy nową wersję; poprzednia pozostaje widoczna.
Po co mi konto?
Tylko po to, by zapisać wynik i bezpiecznie go odnaleźć. Bez konta sesja ginie po 24 godzinach.
Co oznacza wynik?
Wstępną ocenę na podstawie Twoich odpowiedzi — nie certyfikat, nie decyzję urzędową.
Dedykowana ścieżka wdrożeniowa i audyt NIS 2
Zweryfikuj kwalifikację podmiotu (kluczowy / ważny), 10 środków bezpieczeństwa (Art. 21) oraz procedury zgłaszania incydentów w 24h z certyfikowanymi audytorami SKOPION Intelligence.
Twoje dane są przetwarzane poufnie zgodnie z naszą Polityką prywatności.