Na razie nowe przepisy o cyberbezpieczeństwie obejmują tylko wycinek firm. Ale będzie tak samo jak z RODO. Na początku jest wycinek, a zaraz wszyscy będą musieli się nimi zająć.
Z RODO było tak, że wszyscy o nim słyszeli, a mało kto wiedział, o co w nim chodzi. Z NIS2 jest dziś podobnie. Poniżej najważniejsze rzeczy prostym językiem.
Kogo NIS2 obejmuje dziś
Od 3 kwietnia 2026 roku obowiązuje nowa ustawa o krajowym systemie cyberbezpieczeństwa, która wprowadza wymagania NIS2. Obejmuje średnie i duże firmy z wybranych sektorów, m.in. energii, transportu, ochrony zdrowia, żywności, produkcji i gospodarki odpadami. Pełną listę sektorów znajdziesz na stronie O NIS2/KSC.
Dlaczego dotknie też mniejszych firm
NIS2 dotyczy m.in. zarządzania ryzykiem, reagowania na incydenty i bezpieczeństwa dostawców. Firma, którą obejmuje ustawa, odpowiada więc także za to, z kim współpracuje, i może wymagać zabezpieczeń od swoich dostawców. Jeśli jesteś jednym z nich, pytania o kopie zapasowe, dostępy i procedury trafią także do Ciebie.
Najważniejsze terminy
3 października 2026 – wpis do wykazu podmiotów kluczowych i ważnych. 3 kwietnia 2027 – wdrożone zabezpieczenia, procedury i dokumentacja.
Od czego zacząć
Najpierw sprawdź, czy ustawa obejmuje Twoją firmę wprost. Pomoże w tym rządowa ankieta na biznes.gov.pl albo bezpłatna konsultacja.
Potem przegląd bezpieczeństwa. Sprawdzimy najważniejsze elementy bezpieczeństwa Twojej firmy i podstawowe przygotowanie do NIS2, KSC i ISO/IEC 27001. Na zakończenie otrzymujesz czytelny raport i listę najważniejszych zaleceń.
Źródła: biznes.gov.pl · gov.pl · Dz.U. 2026 poz. 252
Sprawdź przygotowanie swojej firmy
CYBER START: najważniejsze elementy bezpieczeństwa i podstawowe przygotowanie do NIS2. 1-3 dni robocze, raport i omówienie online.
