Start/Usługi prawne/Nowe technologie i dane/Cyberbezpieczeństwo (NIS2/KSC)
*NIS2 i KSC: sprawdź, czy Twoja firma jest podmiotem kluczowym lub ważnym.
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa objęła tysiące firm, które wcześniej nie miały nic wspólnego z KSC. Pomożemy ustalić, czy podlegasz nowym przepisom, złożyć wymagane zgłoszenia i zbudować system zarządzania bezpieczeństwem informacji.
Kogo dotyczy
*Sygnały, że nowe KSC może Cię obejmować
Decydują sektor działalności i wielkość firmy. Wstępny test możemy przeprowadzić razem w trakcie bezpłatnej analizy.
- działasz w energetyce, transporcie, bankowości, ochronie zdrowia, wodociągach lub infrastrukturze cyfrowej
- zajmujesz się gospodarką odpadami, produkcją żywności, chemikaliów, maszyn, urządzeń elektronicznych lub wyrobów medycznych
- świadczysz usługi IT dla innych firm, usługi chmurowe, centrum danych albo jesteś dostawcą usług cyfrowych
- zatrudniasz co najmniej 50 osób albo Twój roczny obrót lub suma bilansowa przekracza 10 mln euro
- jesteś dostawcą lub podwykonawcą podmiotu objętego KSC i otrzymujesz od niego wymagania bezpieczeństwa
- należysz do grupy kapitałowej, w której inne spółki zostały już zakwalifikowane
Harmonogram
*Jak rozłożone są obowiązki w czasie
Nowelizacja ustawy o KSC obowiązuje od 3 kwietnia 2026 r. Podmioty kluczowe i ważne miały sześć miesięcy na złożenie wniosku o wpis do wykazu prowadzonego przez ministra cyfryzacji. Jeśli ten termin minął, a Twoja firma nie została zgłoszona, warto jak najszybciej uregulować sytuację.
Na wdrożenie systemu zarządzania bezpieczeństwem informacji, polityk i procedur ustawa daje czas do kwietnia 2027 r. Podmioty kluczowe muszą też przejść pierwszy audyt bezpieczeństwa w terminie wskazanym w ustawie.
Zgłaszanie incydentów poważnych odbywa się etapami: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i raport końcowy. Dlatego procedurę reagowania trzeba mieć gotową zawczasu, a nie pisać ją w dniu ataku.
Kategorie
*Podmiot kluczowy a podmiot ważny
Podmiot kluczowy
Najczęściej duże firmy z sektorów o krytycznym znaczeniu.
- nadzór uprzedni, także kontrole bez wcześniejszego incydentu
- obowiązkowe audyty bezpieczeństwa
- wyższe maksymalne kary administracyjne
Podmiot ważny
Średnie firmy z sektorów kluczowych oraz firmy z sektorów ważnych.
- nadzór następczy, zwykle po sygnale o nieprawidłowościach
- te same podstawowe obowiązki bezpieczeństwa i raportowania
- niższe maksymalne kary niż dla podmiotów kluczowych
Zakres pomocy
*W czym pomagają nasi Partnerzy
Samoidentyfikacja i wpis
Analiza sektora i progów wielkości, przygotowanie wniosku o wpis do wykazu i jego aktualizacji.
Dokumentacja SZBI
Polityki bezpieczeństwa, analiza ryzyka, plany ciągłości działania i procedury obsługi incydentów.
Łańcuch dostaw
Klauzule bezpieczeństwa w umowach z dostawcami IT i podwykonawcami, wymagania wobec partnerów.
Zarząd i odpowiedzialność
Szkolenia dla kierownictwa, które odpowiada za zatwierdzenie i nadzór nad środkami bezpieczeństwa.
Incydent i kontrola
Wsparcie przy zgłaszaniu incydentu, kontakt z CSIRT i organem nadzoru, reprezentacja w postępowaniu.
Zobacz także
Inne sprawy w kategorii: Nowe technologie i dane.
Dlaczego warto skorzystać z platformy?
Nie musisz znać nazwy postępowania ani dziedziny prawa.
Wystarczy, że opiszesz swoją sytuację. Lexlegion.pl pomoże ustalić, jakiego rodzaju wsparcia potrzebujesz, i ułatwi kontakt z niezależnym Partnerem posiadającym kompetencje odpowiednie do danej sprawy — adwokatem, radcą prawnym albo innym uprawnionym specjalistą.
Wygoda
Nie musisz samodzielnie ustalać dziedziny prawa ani szukać kilku specjalistów. Jedno zgłoszenie może rozpocząć analizę problemu obejmującego różne obszary.
Dobór specjalisty do sprawy
Partner jest wybierany z uwzględnieniem potrzebnych kompetencji i zakresu pomocy, a nie tylko ogólnej dostępności.
Współpraca zdalna i lokalna
Wiele konsultacji i analiz można przeprowadzić zdalnie. Jeżeli sprawa wymaga osobistego udziału, poszukiwany jest Partner mogący działać przed właściwym sądem lub organem.
Jasne warunki
Przed zleceniem usługi wiesz, kto ją wykona, za co odpowiada, jaki jest przewidywany termin i ile będzie kosztować.
Jak wygląda współpraca?
Pięć kroków — decyzja zawsze należy do Ciebie.
- 1
Opisujesz sprawę
W formularzu przedstawiasz najważniejsze fakty.
- 2
Doprecyzowujemy potrzeby
Jeżeli to konieczne, prosimy o podstawowe informacje lub dokumenty potrzebne do wstępnego rozpoznania sprawy.
- 3
Dobieramy Partnera
Zgłoszenie kierowane jest do specjalisty odpowiedniego ze względu na dziedzinę, zakres i miejsce prowadzenia sprawy.
- 4
Otrzymujesz propozycję
Przed rozpoczęciem pomocy poznajesz wykonawcę, proponowany zakres czynności, termin i koszt.
- 5
Decydujesz
Umowa dotycząca właściwej usługi jest zawierana dopiero po zaakceptowaniu przez Ciebie warunków.
Nie zwlekaj, gdy termin już biegnie. W wielu sprawach obowiązują krótkie terminy na odwołanie, sprzeciw, reklamację lub wniesienie pozwu. Jeśli otrzymałeś pismo z sądu, urzędu, prokuratury, ZUS albo od komornika, wskaż w opisie sprawy datę jego odbioru. Szybka analiza może zdecydować o możliwości skutecznego działania.
LexLegion.pl jest platformą dostępu do usług świadczonych przez niezależnych Partnerów. Pomoc prawną, reprezentację i inne czynności zastrzeżone wykonuje wskazany Partner zgodnie ze swoimi uprawnieniami i zasadami zawodowymi.
FAQ
*Pytania o NIS2 i KSC
P1Mała firma IT też musi stosować KSC?
Co do zasady przepisy obejmują firmy średnie i duże. Są jednak wyjątki, np. dla niektórych dostawców usług infrastruktury cyfrowej, niezależnie od wielkości. Nawet jeśli Cię nie obejmują, klienci objęci KSC mogą wymagać od Ciebie standardów bezpieczeństwa w umowie.
P2Nie złożyłem wniosku o wpis do wykazu. Co teraz?
Nie zwlekaj. Ustalimy, czy obowiązek Cię dotyczy, i przygotujemy wniosek. Uregulowanie sytuacji z własnej inicjatywy jest zawsze lepsze niż czekanie na kontrolę.
P3Czy członkowie zarządu odpowiadają osobiście?
Nowe przepisy nakładają obowiązki bezpośrednio na kierownictwo i przewidują sankcje także wobec osób zarządzających. Dlatego zarząd powinien przejść szkolenie i formalnie zatwierdzić środki bezpieczeństwa.
P4Czy wystarczy certyfikat ISO 27001?
Norma ISO 27001 bardzo pomaga, ale nie zastępuje analizy wymogów ustawy, np. terminów zgłaszania incydentów czy obowiązków wobec organów. Sprawdzimy, co trzeba uzupełnić.
P5Jak NIS2 ma się do DORA?
Podmioty finansowe objęte rozporządzeniem DORA stosują przede wszystkim jego przepisy jako regulację szczególną. Pomożemy rozgraniczyć oba reżimy, jeśli działasz w sektorze finansowym lub świadczysz mu usługi ICT.
Formularz zgłoszeniowy
Opisz swoją sprawę.
Poświęć 4–5 minut i wypełnij formularz. Na tej podstawie przeanalizujemy Twój problem, sprawdzimy, czy i jak możemy pomóc Tobie lub firmie, oraz zaproponujemy najodpowiedniejszego specjalistę i sposób współpracy.
W ciągu 24 (max. 48) godzin, nie ponosząc żadnych kosztów, otrzymasz wstępną informację:
- czy sprawa jest zasadna,
- jaki może być dalszy tok działania,
- ile może potrwać jej prowadzenie,
- z jakimi kosztami należy się liczyć.
Dziękujemy za przesłanie formularza.
Numer zgłoszenia:
W ciągu 24 (max. 48) godzin otrzymasz wstępną informację o swojej sprawie.
Zespół Lex Legion