EY oznacza globalną organizację i może odnosić się do jednej lub więcej firm członkowskich Ernst & Young Global Limited, z których każda stanowi odrębny podmiot prawny. Ernst & Young Global Limited, brytyjska spółka z ograniczoną odpowiedzialnością, nie świadczy usług na rzecz klientów.
Zobacz wszystkie wyniki dla
'
'
Brak wyników wyszukiwania
Ogólne
Zobacz wszystkoLudzie
Zobacz wszystkoOstatnie wyszukiwania
Dyrektywa NIS 2 – zgodność i wdrożenie w Twojej firmie
NIS 2 to kluczowy akt prawny regulujący cyberbezpieczeństwo w UE. Dyrektywa zwiększa odpowiedzialność przedsiębiorstw i rozszerza uprawnienia organów nadzoru (audyty, kontrole i możliwość nakładania kar finansowych za niezgodność).
W Polsce wdrożenie NIS 2 następuje poprzez nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), która wchodzi w życie 3 kwietnia 2026 r. Oznacza to konieczność szybkiego dostosowania do nowych procesów.
Sprawdź, czy NIS 2 dotyczy Twojej organizacji
Umów się na bezpłatną rozmowę z ekspertem EY
Wdrożenie NIS 2
NIS 2 dotyczy Twojej firmy, jeśli:
- działasz w kluczowym sektorze: energetyka i transport, bankowość i infrastruktura rynków finansowych, zdrowie, woda pitna i ścieki, infrastruktura cyfrowa, administracja publiczna, przestrzeń kosmiczna;
- działasz w ważnym sektorze: usługi pocztowe i kurierskie, zarządzanie odpadami, produkcja i dystrybucja żywności, produkcja chemikaliów, usługi cyfrowe;
- prowadzisz średnie lub duże przedsiębiorstwo albo organizację o istotnym znaczeniu dla gospodarki.
Jakie obowiązki wprowadza NIS 2?
Konsekwencje incydentów w obszarze cyberbezpieczeństwa mają bezpośredni wymiar finansowy, tj. przerwy operacyjne, utrata przychodów, koszty odtworzenia środowiska, roszczenia z umów z kontrahentami, zaburzenie stabilności łańcucha dostaw. NIS 2 przestaje być jedynie wymogiem compliance – to realne wzmocnienie odporności operacyjnej, ciągłości działania i ochrony wartości Spółki.
Kluczowa zmiana związana z wdrożeniem NIS 2 dotyczy obowiązku raportowania poważnych incydentów, które realnie wpływają na świadczenie usług biznesowych tj.: wstępne zgłoszenia (w ciągu 24 godzin) i szczegółowe raporty (w ciągu 72 godzin).
Wdrożenie NIS 2 i bezpieczeństwo cyfrowe
Dyrektywa NIS 2 kładzie nacisk na odpowiedzialność zarządów firm, zobowiązując do aktywnego zaangażowania w obszarze bezpieczeństwa cyfrowego poprzez:
- wprowadzenie obowiązku raportowania poważnych incydentów, które wpływają na świadczenie usług biznesowych: wstępne zgłoszenia (do 24 godzin) i szczegółowe raporty (do 72 godzin);
- zapewnienie odpowiednich procedur reagowania na incydenty i zarządzania kryzysowego;
- przeprowadzanie regularnych audytów i testów bezpieczeństwa systemów informatycznych;
- wdrożenie zaawansowanych środków zarządzania ryzykiem cybernetycznym;
- wprowadzenie obowiązków dotyczących ochrony łańcucha dostaw i podwykonawców;
- organizację szkoleń podnoszących świadomość pracowników w zakresie cyberbezpieczeństwa.
Ryzyka związane z nieprzestrzeganiem wymagań NIS 2 / UKSC
▉ Kary finansowe
- Podmioty kluczowe: do 10 mln EUR lub 2% globalnego obrotu*.
- Podmioty ważne: do 7 mln EUR lub 1,4% globalnego obrotu*.
* w zależności od tego, która z tych wartości jest wyższa
▉ Odpowiedzialność kierownictwa
- Ryzyko odpowiedzialności osób na stanowiskach kierowniczych.
- Okresowe kary pieniężne - wysokość kary może sięgać maksymalnie 300% wynagrodzenia uzyskanego przez ukaranego.
▉ Ryzyko operacyjne
- Przestoje systemów.
- Utrata danych i ciągłości działania.
▉ Ryzyko reputacyjne
- Utrata zaufania klientów i partnerów.
Jak EY może pomóc w obszarze NIS 2?
Ocena wymagalności stosowania NIS 2:
- kwalifikacja, czy i który podmiot(-y) z Grupy podlegają Dyrektywie NIS 2 lub Ustawie o Krajowym, Systemie Cyberbezpieczeństwa, implementującym Dyrektywę w Polsce,
- przygotowanie memorandum prawnego.
Ocena zgodności z wymaganiami NIS 2:
- przegląd stosowanych zabezpieczeń organizacyjnych i technicznych,
- przeprowadzenia testów bezpieczeństwa (ocena odporności systemów IT i OT),
- identyfikacja usług cyberbezpieczeństwa i wymaganych FTE dla Grup Kapitałowych,
- przygotowanie propozycji inicjatyw.
Wstępna ocena możliwości dofinansowania wdrożeń NIS 2 i pomoc w pozyskaniu środków:
- analiza możliwości uzyskania przez Spółkę dofinansowania,
- przygotowanie kompletnego wniosku o dofinansowanie wraz z załącznikami,
- przeprowadzenie Spółki przez cały proces aplikowania o przyznanie środków,
- pomoc w rozliczeniu dotacji.
Wdrożenie NIS 2 / UKSC, czyli wsparcie w:
- realizacji niezbędnych działań w obszarze: ludzie, procesy, technologia, w celu zapewnienia zgodności z NIS 2 i lokalnymi przepisami,
- przygotowaniu wniosków rejestracyjnych zgodnie z przepisami lokalnymi,
- dostosowaniu wymagań bezpieczeństwa dla dostawców ICT,
- negocjacjach umów z dostawcami ICT,
- integracji i realizacji wymagań NIS 2 / CER.
Utrzymanie NIS 2 / UKSC:
- pełnienie funkcji Managera lub Koordynatora ds. cyberbezpieczeństwa (CISO),
- wsparcie w monitorowaniu ryzyka cyberbezpieczeństwa,
- wykrywanie i raportowanie cyberzagrożeń,
- monitorowanie i wykrywanie incydentów cyberbezpieczeństwa (24/7),
- testy utrzymania ciągłości działania,
- testy odporności systemów IT i OT,
- ocena ryzyka dostawców zewnętrznych (TPRM).
Cykliczny audyt bezpieczeństwa systemu informacyjnego
- ocena adekwatności i skuteczności środków technicznych i organizacyjnych,
- realizacja cyklicznych audytów w oparciu o ustrukturyzowaną, uznaną metodykę oraz zespoły posiadające wymagane kwalifikacje,
- dostarczenie praktycznych rekomendacji wzmacniających cyberbezpieczeństwo,
- raport z audytu bezpieczeństwa,
- spełnienie wymogu regulacyjnego (pierwszy audyt do 24 miesięcy, następnie cyklicznie co 3 lata).
UKSC / NIS 2 wymagania
Sprawdź nasze materiały i dowiedz się więcej:
Polecane raporty i artykuły o NIS 2
Raport EY: Regulacje NIS 2 i 5G Toolbox w Polsce.
Wdrożenie Dyrektywy NIS 2 oraz 5G Toolbox to fundament europejskiej strategii cyberbezpieczeństwa, mający na celu ochronę infrastruktury krytycznej przed rosnącymi zagrożeniami cyfrowymi i geopolitycznymi.
Implementacja Dyrektywy NIS 2 w Polsce na tle wybranych państw UE
W celu dostosowania krajowego prawodawstwa do wymogów Dyrektywy NIS 2, opracowaliśmy raport analizujący projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (UKSC).
Raport NIS 2 dla sektora energetyki w Polsce
Pobierz Raport NIS 2 dla sektora energetyki w Polsce – niezastąpione źródło informacji dla organizacji, które stawiają czoła wyzwaniom regulacyjnym związanym ze zbliżającym się terminem wdrożenia dyrektywy NIS 2.
O zespole
Zapewniamy doradztwo prawno-regulacyjne oparte na przekrojowej wiedzy prawnej, znajomości sektorów i praktyce z wdrożeń NIS 2 / UKSC.
Dzięki wielopłaszczyznowemu podejściu i największemu zespołowi ekspertów dostarczamy pełne wsparcie — od wymagań regulacyjnych po rozwiązania technologiczne.
Osoby kontaktowe
-
Piotr CiepielaGlobalny Lider Bezpieczeństwa Architektury i Nowoczesnych Technologii, Partner EY -
Joanna OstrowskaEY Polska, Kancelaria EY Law, Senior Manager, Counsel -
Kamil PszczółkowskiEY Polska, Consulting, Cyber Security Senior Manager -
Wojciech DańczyszynEY Polska, Audyt, Technology Risk, Director -
Mateusz DominikEY Polska, Kancelaria EY Law, Manager / Managing Associate, Radca prawny