CzyTwojafirmapodlegapodNIS2?
Odpowiedz na 4 pytania i dowiedz się w 2 minuty. Ustawa o KSC weszła w życie 3 kwietnia 2026 - obejmuje około 11 tysięcy firm prywatnych.
- 03.10.2026
- termin wpisu do wykazuźródło: komunikat Ministra Cyfryzacji
- 300%
- wynagrodzenia - kara dla kierownikaźródło: ustawa o KSC, art. 73a
- ~200
- firm zarejestrowanych do lipca 2026źródło: Ministerstwo Cyfryzacji, 2026
W jakiej branży działa Twoja firma?
Wybierz sektor, który najlepiej opisuje Twoją działalność. NIS2 obejmuje konkretne sektory gospodarki.
Sektory kluczowe
Wytwarzanie, przesył lub dystrybucja energii elektrycznej, gazu, ropy, wodoru lub ciepła
Transport lotniczy, kolejowy, wodny lub drogowy
Banki, instytucje kredytowe
Giełdy, izby rozliczeniowe, centralne depozyty papierów wartościowych
Szpitale, kliniki, laboratoria, producenci wyrobów medycznych, apteki
Dostawcy i dystrybutorzy wody pitnej
Zbieranie, oczyszczanie i odprowadzanie ścieków
Dostawcy usług DNS, rejestry domen najwyższego poziomu (TLD), podmioty świadczące usługi rejestracji nazw domen, kwalifikowani dostawcy usług zaufania
Chmura obliczeniowa, centra danych, sieci dostarczania treści (CDN), punkty wymiany ruchu internetowego (IXP)
Operatorzy telekomunikacyjni, dostawcy internetu (ISP), przedsiębiorcy komunikacji elektronicznej
Dostawcy usług zarządzanych (MSP) i usług bezpieczeństwa zarządzanych (MSSP)
Organy administracji rządowej centralnej
Operatorzy infrastruktury naziemnej wspierającej usługi kosmiczne
□Sektory ważne
Operatorzy pocztowi, firmy kurierskie
Zbieranie, transport, przetwarzanie i unieszkodliwianie odpadów
Produkcja, wytwarzanie i dystrybucja substancji chemicznych
Producenci, przetwórcy i dystrybutorzy żywności, sieci handlowe
Wytwarzanie urządzeń medycznych, elektroniki, maszyn, pojazdów i innego sprzętu transportowego
Platformy handlowe online, wyszukiwarki internetowe, platformy mediów społecznościowych
Organizacje badawcze, instytuty naukowe
Nie znalazłem swojej działalności w powyższych sektorach
Najczęściejpytane.
Co to jest NIS2?
NIS2 to dyrektywa Unii Europejskiej dotycząca cyberbezpieczeństwa (dyrektywa 2022/2555). W Polsce wdrożono ją nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252). Ustawa obowiązuje od 3 kwietnia 2026 i obejmuje około 38 tysięcy podmiotów, w tym około 11 tysięcy firm prywatnych.
Ile mam czasu na wdrożenie?
Wniosek o wpis do wykazu podmiotów kluczowych i ważnych trzeba złożyć do 3 października 2026. Obowiązki z rozdziału 3 ustawy, w tym system zarządzania bezpieczeństwem informacji, należy wdrożyć do 3 kwietnia 2027. Pierwszy audyt podmiotu kluczowego oraz pierwsze możliwe kary przypadają na 3 kwietnia 2028.
Jakie są kary za brak wdrożenia?
Podmiot kluczowy: do 10 mln EUR albo 2% przychodu, w zależności od tego, która kwota jest wyższa, nie mniej niż 20 000 zł. Podmiot ważny: do 7 mln EUR albo 1,4% przychodu, nie mniej niż 15 000 zł. Kierownik podmiotu odpowiada osobiście do 300% swojego wynagrodzenia (art. 73a ustawy o KSC).
Czy ten kwalifikator zastępuje poradę prawną?
Nie. Kwalifikator ma charakter informacyjny i opiera się na art. 5 ustawy o KSC. Pomaga wstępnie ocenić sytuację firmy, ale nie stanowi porady prawnej ani wiążącej wykładni. W razie wątpliwości skonsultuj się z prawnikiem.
Czy zapisujecie moje odpowiedzi?
Kwalifikacja liczona jest w Twojej przeglądarce. Dane kontaktowe zapisujemy wyłącznie wtedy, gdy sam podasz je w formularzu, aby wysłać Ci wynik i materiały.