Szukaj w serwisie

Klasyfikator NIS2

Wieloetapowy kreator audytora: PKD, pułapy MŚP, kapitał publiczny ≥25%, konsolidacja grup, Art. 2(2), spadochron 2-letni.

/klasyfikator

Czym jest dyrektywa NIS2

Wprowadzenie do Dyrektywy (UE) 2022/2555. Sektory, polska transpozycja, kontekst.

/co-to-jest-nis2

Podmioty Kluczowe i Podmioty Ważne

Klasyfikacja firmy w polskim KSC. Załącznik I i II, progi MŚP, samorejestracja w S46.

/podmioty-kluczowe-i-wazne

Art. 12a KSC i kary za NIS2

Struktura kar administracyjnych (10 mln EUR / 2 %) i osobista odpowiedzialność członków zarządu z Art. 12a.

/art-12a-i-kary

Obowiązki techniczne NIS2 — Art. 21

Dziesięć minimalnych środków bezpieczeństwa z Art. 21 i ich mapowanie na ISO 27001.

/obowiazki-techniczne-nis2

Raportowanie incydentów do CSIRT

Kaskada raportowania 24h / 72h / 1 miesiąc. CSIRT NASK, CSIRT GOV, CSIRT MON, system S46.

/raportowanie-do-csirt

NIS2 vs stara dyrektywa NIS — co realnie się zmieniło

Sześć osi zmian: zakres podmiotowy, kary, łańcuch dostaw, odpowiedzialność zarządu.

/blog/nis2-vs-stara-dyrektywa-nis

NIS2 w praktyce — pierwsze 30 dni po klasyfikacji

Plan tydzień po tygodniu dla zarządu polskiej firmy w zakresie NIS2.

/blog/nis2-w-praktyce-pierwsze-30-dni

Łańcuch dostaw w NIS2 — Art. 21(2)(d)

Klauzule kontraktowe i scoring ryzyka dostawców MSSP, chmury, MSP.

/blog/lancuch-dostaw-nis2-art-21-2-d

Szkolenia zarządu w NIS2 — Art. 20

Regularne szkolenia organów zarządzających — częstotliwość, format, dokumentacja.

/blog/nis2-szkolenia-zarzadu

NIS2 vs DORA — która regulacja dotyczy mojej firmy

DORA dotyczy 21 typów podmiotów finansowych. NIS2 obejmuje 18 pozostałych sektorów. Art. 4 lex specialis rozstrzyga.

/blog/nis2-vs-dora

NIS2 vs ISO 27001 — czy certyfikat wystarczy do zgodności

ISO 27001:2022 pokrywa ok. 85% środków Art. 21. Trzy luki: Art. 20 (governance), Art. 23 (CSIRT), Art. 12a (regres).

/blog/nis2-vs-iso-27001

Czy MŚP dotyczy NIS2 — definicja, próg, trzy wyjątki

Tak — jeżeli MŚP spełnia próg ≥ 50 osób lub ≥ 10 mln EUR i działa w 18 sektorach. Trzy wyjątki dla mniejszych firm.

/blog/czy-msp-dotyczy-nis2

Kiedy nowelizacja KSC weszła w życie — harmonogram 2024–2026

Weszła w życie 3 kwietnia 2026 r. (Dz.U. 2026 poz. 252). Kalendarium prawne, co zmieniło się w dniu wejścia i dlaczego dalsze odkładanie przygotowań to błąd.

/blog/kiedy-nowelizacja-ksc-wejdzie-w-zycie

Kary za niezgłoszenie incydentu NIS2 — kaskada i sankcje

10 mln EUR / 2% obrotu globalnego + regres do 600% wynagrodzenia członka zarządu. Pierwsze kary w UE i czego można się z nich nauczyć.

/blog/kary-za-niezgloszenie-incydentu-nis2

Kiedy zarejestrować w S46 — terminy, role, dane do zgłoszenia

Od 3 kwietnia 2026 r. — typowo 30 dni od ustalenia klasyfikacji. Kto rejestruje, jakie dane, dlaczego sama rejestracja to za mało.

/blog/kiedy-zarejestrowac-w-s46

Czy gmina podlega NIS2 — samorząd, sektor administracji publicznej

Tak — JST w Załączniku I. Próg populacyjny, CSIRT GOV (nie NASK), osobista odpowiedzialność wójta/burmistrza/prezydenta.

/blog/czy-gmina-podlega-nis2

Blog — analizy NIS2 i nowelizacji ustawy o KSC

Wszystkie krótkie analizy konkretnych zagadnień NIS2.

/blog

NIS2 w branżach — przewodniki sektorowe

Dedykowane przewodniki dla sektorów: energetyka, transport, produkcja przemysłowa i inne.

/branze

NIS2 w energetyce

OSD, gaz, ciepłownictwo, magazyny ropy, infrastruktura wodorowa. Specyfika OT, URE, IEC 62443.

/branze/energetyka

NIS2 w transporcie i lotnictwie

TSL, lotnictwo (PART-IS), kolej, transport wodny i drogowy. WMS, TMS, ULC, EASA.

/branze/transport

NIS2 w produkcji przemysłowej

Wyroby medyczne, motoryzacja, elektronika, maszyny. Segmentacja IT/OT, model Purdue, BCP/DR.

/branze/produkcja-przemyslowa

NIS2 w gospodarce odpadami

RIPOK, MBP, sortownie, spalarnie. Specyfika SCADA, BDO, GIOŚ, ciągłość obsługi miast.

/branze/gospodarka-odpadami

NIS2 w produkcji żywności

Mleczarnie, mięso, browary, FMCG. HACCP × NIS2, IJHARS, traceability partii, koszt przestoju.

/branze/produkcja-zywnosci

NIS2 w ochronie zdrowia

Szpitale, laboratoria, producenci leków, wyroby medyczne. EHR, DICOM, NFZ, URPL, MDR/IVDR.

/branze/ochrona-zdrowia

NIS2 w sektorze wodno-ściekowym

MPWiK, ujęcia, oczyszczalnie. SCADA, Wody Polskie, GIS, BCP dla procesów biologicznych.

/branze/woda-i-scieki

Dariusz Zając — autor treści

Lead vCISO Cyber Alterity. ISO 27001 LA, CompTIA CySA+, NASK-PIB, ULC, ZASTRZEŻONE.

/ekspert

O serwisie

Serwis dyrektywanis2.com prowadzony przez Cyber Alterity. Redakcja, polityka aktualizacji, kontakt.

/o-serwisie

Słownik NIS2 — kluczowe pojęcia dyrektywy i polskiego KSC

Alfabetyczny słownik 29 pojęć NIS2, KSC i praktyki wdrożeniowej. Definicje terminów prawnych i technicznych z linkami do pillarów.

/slownik-nis2

Klasyfikator dostawców NIS2 — Art. 21(2)(d) + KSC Art. 66a

Interaktywny scorecard ryzyka dostawcy ICT — 6 wymiarów, 31 reguł z cytatami, rekomendacje per pasmo ryzyka, eksport do board memo.

/klasyfikator-dostawcow

Metodologia narzędzi NIS2 — silnik, źródła, IP firewall

Pełna metodologia 4 narzędzi NIS2: silniki rules-as-data, polityka cytowań, IP firewall, prywatność (URL hash), cykl walidacji zmian, limity narzędzi.

/metodologia

Zmiany w serwisie — aktualizacje NIS2 i KSC

Aktualne zmiany w serwisie: nowe narzędzia, aktualizacje treści, KSC nowelizacja, NIS2 errata. Auto-feed z routes registry + hand-curated highlights.

/zmiany