Ustawa KSC (wdrożenie NIS2 w Polsce) obowiązuje od 3 kwietnia 2026.
Masz czas do 3 października 2026, żeby zarejestrować firmę. Pomożemy Ci wybrać właściwe narzędzia.
Ustawa o krajowym systemie cyberbezpieczeństwa (nowelizacja NIS2) wprowadza kilka kluczowych terminów. Brak działania kosztuje.
Ustawa KSC objęła około 42 000 polskich organizacji (wcześniej było to ~400). Sprawdź szybko, czy jesteś wśród nich.
Przetestowaliśmy 10 narzędzi pod kątem wymagań polskiej ustawy KSC. Oto nasze najlepsze wybory według wielkości firmy.
NIS2 (Network and Information Security Directive 2) to unijna dyrektywa o cyberbezpieczeństwie, która nakłada obowiązek wdrożenia systemu zarządzania bezpieczeństwem informacji (ISMS) na firmy z kluczowych sektorów.
W Polsce NIS2 wdrożono przez nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), która weszła w życie 3 kwietnia 2026 roku.
Podmioty kluczowe: do 10 mln EUR lub 2% rocznego obrotu (wyższa kwota).
Podmioty ważne: do 7 mln EUR lub 1,4% rocznego obrotu.
Osobista odpowiedzialność zarządu: tak — kierownictwo może ponosić odpowiedzialność osobistą.
💡 Czy NIS2 to to samo co ISO 27001?
Nie. ISO 27001 to certyfikacja dobrowolna. NIS2/KSC to obowiązek prawny. Wdrożenie ISO 27001 pomaga spełnić wymagania KSC (~75% pokrycia), ale nie zastępuje rejestracji i raportowania wymaganego przez ustawę.
💡 Czy potrzebuję konsultantów?
Przy odpowiednim narzędziu MŚP może samodzielnie przejść samoidentyfikację i zbudować podstawowy ISMS. Duże firmy z kluczowych sektorów zazwyczaj potrzebują wsparcia zewnętrznych ekspertów ds. cyberbezpieczeństwa.
Wypełnij nasz 2-minutowy kalkulator. Dowiesz się czy Twoja firma podlega KSC i jakie narzędzia będą dla Ciebie odpowiednie.
Sprawdź status KSC Twojej firmy →