NIS2 i UKSC: obowiązki, ryzyka i gotowe szkolenia dla Twojej organizacji

Dyrektywa NIS2 wprowadza obowiązki cyberbezpieczeństwa dla średnich i dużych organizacji (≥50 pracowników lub ≥10 mln EUR obrotu), szczególnie w sektorach takich jak przemysł, transport, zdrowie, logistyka czy usługi cyfrowe. W Polsce obowiązuje od 3 kwietnia 2026 r. w ramach UKSC.

Jakie obowiązki nakłada NIS2 / UKSC?

Organizacje objęte regulacją są zobowiązane do systemowego zarządzania cyberbezpieczeństwem. Kluczowe wymagania obejmują:

zarządzanie ryzykiem – wdrożenie polityk i regularna analiza zagrożeń

raportowanie incydentów – zgłoszenie w 24h i raport w 72h

bezpieczeństwo łańcucha dostaw – kontrola dostawców i partnerów

ciągłość działania – procedury kryzysowe i kopie zapasowe

zaangażowanie zarządu – nadzór, decyzje i obowiązkowe szkolenia

Dlaczego teraz?

Okres przejściowy jest ograniczony. Od wejścia w życie nowelizacji ustawy (KSC) firmy mają:

30 DNI:
– sprawdzenie, czy firma podlega NIS2
– wstępna analiza ryzyka
– identyfikacja braków (gap analysis)
– wyznaczenie osoby odpowiedzialnej

60 DNI:
– opracowanie polityk bezpieczeństwa
– wdrożenie podstawowych zabezpieczeń (backup, dostęp, aktualizacje)
– przygotowanie procedur reagowania na incydenty
– rozpoczęcie szkoleń pracowników

90 DNI:
– wdrożenie monitoringu bezpieczeństwa
– testy bezpieczeństwa (np. audyt)
– wdrożenie kontroli dostawców
– przygotowanie do raportowania incydentów
– przegląd działań przez zarząd

Co będzie sprawdzał kontroler (audyt NIS2)

Podczas kontroli organizacja musi wykazać, że realnie zarządza cyberbezpieczeństwem. Sprawdzane są m.in.:

czy przeprowadzono analizę ryzyka i jest aktualizowana
czy istnieją formalne polityki bezpieczeństwa
czy wdrożono kontrolę dostępu (kto ma dostęp do czego)
czy wykonywane są kopie zapasowe i testowane ich odtworzenie
czy organizacja monitoruje incydenty i reaguje na nie
czy prowadzone są szkolenia pracowników
czy zarząd jest zaangażowany i świadomy ryzyk
czy zarządzany jest łańcuch dostaw (dostawcy IT)
czy prowadzone są testy bezpieczeństwa (np. audyty, testy penetracyjne)
czy istnieje procedura zgłaszania incydentów

Odpowiedzialność i konsekwencje

Spełnienie wymagań NIS2 to nie tylko kwestia zgodności, ale również odpowiedzialności prawnej i biznesowej.

- kary do 10 mln EUR lub 2% globalnego obrotu
- odpowiedzialność osobista członków zarządu
- obowiązek wykazania działań i procedur przed organami nadzorczymi

Kluczowe jest nie tylko wdrożenie, ale także umiejętność udokumentowania działań.

NIS2 i UKSC: obowiązki, ryzyka i gotowe szkolenia dla Twojej organizacji

Jakie obowiązki nakłada NIS2 / UKSC?

Dlaczego teraz?

Co będzie sprawdzał kontroler (audyt NIS2)

Odpowiedzialność i konsekwencje

Odpowiedzialność i konsekwencje

Szkolenia dopasowane do wymagań NIS2

Zarządzanie ryzykiem i polityki bezpieczeństwa systemów informatycznych

CompTIA Security + – szkolenie autoryzowane wraz z egzaminem SY0-701

Security/Wprowadzenie do zagadnień bezpieczeństwa IT

Certified Information Systems Security Professional

CompTIA SecurityX (Formerly CASP+)- szkolenie autoryzowane

Microsoft Identity and Access Administrator

Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls

Bezpieczeństwo systemu Windows 11

Implementacja cyberodporności w infrastrukturze Active Directory w kontekście dyrektywy NIS 2

Introduction to Microsoft Security, Compliance, and Identity

Microsoft Cybersecurity Architect

Protect sensitive information with Microsoft Purview in the AI era

Defend against cyberthreats with Microsoft's security operations platform

Microsoft 365 Security Administration

Administering Office 365

Zarządzanie incydentami security: zapobieganie, wykrywanie i reagowanie na nie

CompTIA Security + – szkolenie autoryzowane

CompTIA Cybersecurity Analyst (CySA+) – szkolenie autoryzowane

EC-Council Certified Incident Handler v3

Certified Ethical Hacker CEHv.13 AI

CompTIA SecAI+ szkolenie autoryzowane

Bezpieczeństwo systemu Windows 11

Bezpieczeństwo aplikacji webowych

Implementacja cyberodporności w infrastrukturze Active Directory w kontekście dyrektywy NIS 2

Defend against cyberthreats with Microsoft's security operations platform

Microsoft Cybersecurity Architect

Microsoft 365 Security Administration

Implement and Manage Microsoft Intune

Zapewnienie bezpieczeństwa w procesie nabywania rozwoju i utrzymania sieci i systemów informatycznych

ITIL® 4 Specialist: Plan, Implement and Control (PIC) – akredytowane szkolenie z egzaminem

ITIL®4 Specialist: Monitor, Support and Fulfil (MSF) – akredytowane szkolenie z egzaminem

DevSecOps Foundation (DSOF) – akredytowane szkolenie z egzaminem

CompTIA Network+ – szkolenie autoryzowane

Podstawy działania sieci opartych na modelu TCP/IP

ITIL® Foundation (wersja 5) – akredytowane szkolenie z egzaminem

Analiza ruchu sieciowego w modelu TCP/IP

Microsoft Cybersecurity Architect

Designing and Implementing Microsoft Azure Networking Solutions

Microsoft Identity and Access Administrator

Configure SIEM security operations using Microsoft Sentinel

Implement and Manage Microsoft Intune

Implementacja cyberodporności w infrastrukturze Active Directory w kontekście dyrektywy NIS 2

Bezpieczeństwo w systemach Linux

Site Reliability Engineering (SRE) Foundation – akredytowane szkolenie z egzaminem

ITIL® Service (Wersja 5) – akredytowane szkolenie z egzaminem

ITIL® Experience (Wersja 5) – akredytowane szkolenie z egzaminem

ITIL® Product (Wersja 5) – akredytowane szkolenie z egzaminem

ITIL® 4 Specialist: Collaborate, Assure and Improve (CAI) – akredytowane szkolenie z egzaminem

COBIT® 5 Foundation – akredytowane szkolenie z egzaminem

DevSecOps Practitioner (DSOP)- akredytowane szkolenie z egzaminem

Podstawowe praktyki z zakresu cyberhigieny i szkoleń

Security/Warsztaty z Cyberbezpieczeństwa (AI)

Bezpieczny pracownik / ( AI) Sztuczna inteligencja w służbie oszustów: wykłady Cyber Awareness dla pracowników biurowych

Security/Wprowadzenie do zagadnień bezpieczeństwa IT

Bezpieczeństwo systemu Windows 11

Bezpieczeństwo w pracy biurowej

Introduction to Microsoft Security, Compliance, and Identity

Dyrektywa NIS2 i strategie Analizy Ryzyka

Cyberwellness – dobrostan cyfrowy a bezpieczeństwo w organizacji

Auditor wewnętrzny Systemu Zarządzania Bezpieczeństwem Informacji

System Zarządzania Bezpieczeństwem Informacji

Mindfulness i dobrostan jako fundament cyberbezpieczeństwa

Zarządzanie stresem dla bezpieczeństwa firmy

Zapewnienie wykorzystywania kryptografii szyfrowania

CompTIA Security + – szkolenie autoryzowane wraz z egzaminem SY0-701

CompTIA Network+ – szkolenie autoryzowane wraz z egzaminem N10-009

Security/Wprowadzenie do zagadnień bezpieczeństwa IT

Certified Ethical Hacker CEHv.13 AI

Protect sensitive information with Microsoft Purview in the AI era

Introduction to Microsoft Security, Compliance, and Identity

Microsoft 365 Security Administration

Configure SIEM security operations using Microsoft Sentinel

Secure Azure services and workloads with Microsoft Defender for Cloud regulatory compliance controls