Harmonogram wdrozenia DORA / NIS2
Zamiast pytac ile trwa wdrozenie DORA i od czego zaczac wdrozenie NIS2, podaj date startu projektu, a dostaniesz konkretny plan wdrozenia z datami. Kalkulator uklada os czasu piatu faz: od gap analysis i inwentaryzacji, przez polityki, procedury i rejestry, po wdrozenie operacyjne i audyt wewnetrzny. Kazda faza mapuje sie na dokumenty pakietu, a wielkosc organizacji i gotowa analiza luk skaluja harmonogram zgodnosci.
Najczestsze pytania o harmonogram wdrozenia
Ile trwa wdrozenie DORA?
Dla malej organizacji pelny cykl (od gap analysis, przez polityki, procedury i rejestry, wdrozenie operacyjne, po audyt wewnetrzny) to okolo 24 tygodni. Dla organizacji ponad 250 osob liczymy okolo 50% dluzej, czyli okolo 36 tygodni. Gotowa inwentaryzacja i analiza luk pomijaja pierwsza faze i skracaja calosc.
Od czego zaczac wdrozenie NIS2?
Od inwentaryzacji aktywow ICT, procesow i dostawcow oraz analizy luk wzgledem ustawy o KSC. Dopiero na tej podstawie ustawia sie polityki poziomu L1, procedury L2/L3, wykaz podmiotow i rejestry. Bez inwentaryzacji kolejne fazy stoja na zalozeniach, nie na faktach.
Czy gotowa dokumentacja skraca wdrozenie?
Tak. Gotowe wzory polityk, procedur i rejestrow eliminuja najdluzszy etap tworzenia dokumentow od zera; zostaje dostosowanie do organizacji i wdrozenie operacyjne. W harmonogramie widac to jako krotsze fazy F2 i F3 oraz mapowanie kazdej fazy na konkretne dokumenty pakietu.
Co grozi za brak wdrozenia po terminie?
DORA jest stosowana wprost od 17.01.2025, wiec zgodnosc jest wymagana juz teraz, a organ nadzoru moze nakladac kary i srodki naprawcze. Dla NIS2/KSC obowiazki biegna w okresie przejsciowym, z wpisem do wykazu podmiotow do 3.10.2026. Harmonogram uruchomiony pozno jest planem naprawczym, nie planem z zapasem czasu.
Czy male podmioty maja lzejsze wymogi?
Zakres obowiazkow jest podobny, ale skala prac jest mniejsza: mniej aktywow, procesow i dostawcow do objecia dokumentacja. Dlatego dla organizacji ponizej 250 osob fazy sa krotsze niz dla duzych podmiotow, gdzie kazda faze wydluzamy o polowe.
Narzedzie ma charakter informacyjny i nie stanowi porady prawnej; realny harmonogram zalezy od zakresu, zasobow i decyzji zarzadu. Gotowe pakiety dokumentow skracaja fazy polityk i procedur: pakiet DORA, pakiet NIS2/KSC. Zobacz tez jak dzialamy.