Audyt NIS2

Sprawdź, czy Twoja firma spełnia wymagania NIS2, zanim zrobi to regulator

Przeprowadzamy audyty bezpieczeństwa pod kątem znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (KSC), która wdraża dyrektywę NIS2. Wskazujemy luki, oceniamy ryzyko i przygotowujemy konkretny plan działań, zrozumiały dla zarządu i wykonalny dla działu IT.

Dlaczego teraz?

Od 3 kwietnia 2026 r. obowiązują nowe przepisy o cyberbezpieczeństwie. Objęły one już nie kilkaset, lecz kilkadziesiąt tysięcy polskich firm i instytucji z 18 sektorów gospodarki.

• Nikt nie poinformuje Cię, że podlegasz ustawie. Obowiązuje samoidentyfikacja: to firma musi sama ustalić, czy jest podmiotem kluczowym lub ważnym.
• Czas na wdrożenie mija w kwietniu 2027 r. Do tego momentu trzeba mieć działający system zarządzania bezpieczeństwem informacji.
• Odpowiedzialność spoczywa na zarządzie. Przepisy przewidują wysokie kary finansowe, także dla osób kierujących organizacją.
• Termin na wpis do Wykazu KSC (3 października 2026 r.) już minął. Jeśli Twoja firma się nie zgłosiła, warto jak najszybciej uporządkować swoją sytuację.

Czy NIS2 dotyczy Twojej firmy?

Najprawdopodobniej tak, jeśli:

• działasz w sektorze takim jak energetyka, transport, ochrona zdrowia, wodociągi, gospodarka odpadami, produkcja (np. żywności, chemikaliów, maszyn, elektroniki), infrastruktura cyfrowa, usługi IT czy administracja,
• zatrudniasz co najmniej 50 osób lub masz ponad 10 mln euro obrotu rocznie,
• jesteś dostawcą firm objętych NIS2. Nawet jeśli ustawa nie obejmuje Cię bezpośrednio, Twoi klienci będą wymagać od Ciebie potwierdzenia bezpieczeństwa w ramach łańcucha dostaw.

Niektóre podmioty podlegają przepisom niezależnie od wielkości. Nie masz pewności? Pomożemy to ustalić już na pierwszej rozmowie.

Co obejmuje audyt NIS2

1. Analiza zakresu
Ustalamy, czy i w jakim zakresie podlegasz ustawie oraz czy jesteś podmiotem kluczowym czy ważnym.

2. Analiza luk (gap analysis)
Porównujemy obecny stan zabezpieczeń z wymaganiami ustawy i wskazujemy, czego brakuje.

3. Szacowanie ryzyka
Identyfikujemy najważniejsze zagrożenia dla Twoich systemów, danych i ciągłości działania.

4. Przegląd techniczny
Sprawdzamy m.in. kontrolę dostępu, uwierzytelnianie wieloskładnikowe, kopie zapasowe, aktualizacje, segmentację sieci i podatności.

5. Przegląd organizacyjny
Weryfikujemy polityki, procedury obsługi i zgłaszania incydentów, plany ciągłości działania, bezpieczeństwo łańcucha dostaw oraz szkolenia pracowników.

6. Raport i plan naprawczy
Otrzymujesz raport z priorytetami działań, harmonogramem i rekomendacjami. Przygotowujemy też podsumowanie dla zarządu.

Posiadamy doświadczenie w audytowaniu Systemem Zarządzania Bezpieczeństwem Informacji oraz Systemem Zarządzania Ciągłością Działania zgodnie z ISO/IEC 27001 i ISO 22301