ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Zgodność NIS2 / KSC

Kary NIS2. Do 10 mln EUR i odpowiedzialność zarządu.

NIS2 i polska nowelizacja KSC (KSC 2.0) zmieniają stawkę: kary liczone w milionach euro lub procentach obrotu, a po raz pierwszy osobista odpowiedzialność kierownictwa. Poniżej: ile grozi, kogo dotyczy, jakie są obowiązki i jak przygotować firmę zanim wejdą sankcje.

Sankcje

Ile grozi za brak zgodności

  • do 10 mln EURPodmioty kluczowe (essential) ; lub 2% rocznego światowego obrotu, zależnie od tego, która kwota jest wyższa
  • do 7 mln EURPodmioty ważne (important) ; lub 1,4% rocznego światowego obrotu
  • osobistaOdpowiedzialność kierownictwa ; Kary finansowe dla zarządu, a nawet zakaz pełnienia funkcji zarządczych za brak nadzoru
Zakres

Kogo dotyczy NIS2

Sektory z załączników I i II

Energia, transport, bankowość, infrastruktura rynków finansowych, zdrowie, woda pitna i ścieki, infrastruktura cyfrowa, administracja, przestrzeń kosmiczna, poczta, gospodarka odpadami, chemia, żywność, produkcja.

Próg wielkości

Co do zasady podmioty średnie i większe (zatrudnienie oraz obrót lub suma bilansowa). Niektóre podmioty są objęte niezależnie od wielkości.

Łańcuch dostaw

Dostawcy ICT z dostępem do systemów podmiotów objętych NIS2 podlegają ocenie bezpieczeństwa.

Nie wiesz, czy jesteś objęty? Sprawdź w Regulatory Checker.

Plan

Obowiązki i jak się przygotować

KROK 01

Rejestracja u organu

Identyfikacja statusu (essential czy important) i zgłoszenie do właściwego organu w ramach KSC.

KROK 02

Zarządzanie ryzykiem (Art. 21)

Wdrożenie 10 obszarów środków technicznych i organizacyjnych: analiza ryzyka, obsługa incydentów, ciągłość działania, bezpieczeństwo łańcucha dostaw, szyfrowanie, MFA, zarządzanie dostępem i aktywami, szkolenia.

KROK 03

Zgłaszanie incydentów 24h/72h/30d

Wczesne ostrzeżenie w 24 godziny, formalne zgłoszenie w 72 godziny, raport końcowy w 30 dni do CSIRT.

KROK 04

Nadzór zarządu

Kierownictwo zatwierdza i nadzoruje środki cyberbezpieczeństwa. To na zarządzie spoczywa osobista odpowiedzialność.

Profil podmiotu, timeline 24h/72h, mapowanie Art. 21 i ocena dostawców ; wszystko w module NIS2.

FAQ

Najczęstsze pytania o kary NIS2

Dla podmiotów kluczowych do 10 mln EUR lub 2% rocznego światowego obrotu, dla podmiotów ważnych do 7 mln EUR lub 1,4% obrotu, zależnie od tego, która kwota jest wyższa.
Tak. NIS2 wprowadza osobistą odpowiedzialność kierownictwa za brak nadzoru nad cyberbezpieczeństwem, łącznie z karami finansowymi i możliwym czasowym zakazem pełnienia funkcji zarządczych.
Podmioty kluczowe i ważne ze średnią lub większą skalą w sektorach z załączników I i II dyrektywy. W Polsce wdraża to nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC 2.0).
Wczesne ostrzeżenie w 24 godziny od wykrycia, formalne zgłoszenie w 72 godziny i raport końcowy w 30 dni do właściwego CSIRT.
Ustal status, zarejestruj podmiot, wdróż 10 obszarów Art. 21, ustaw procedurę zgłaszania incydentów z licznikami i zaangażuj zarząd w nadzór. RealSec prowadzi to operacyjnie: profil podmiotu, timeline incydentu, mapowanie kontroli i ocena dostawców.

Chcesz policzyc maksymalna ekspozycje swojej firmy na kary NIS2 i innych regulacji naraz? Uzyj bezplatnego kalkulatora maksymalnych kar; wynik liczony z Twojego obrotu, z podstawa prawna przy kazdej kwocie.

NIS2 operacyjnie, nie tylko na papierze.

30 minut demo: profil podmiotu, timeline incydentu z eksportem do CSIRT i ocena ryzyka dostawców.

Umów demo → Zobacz moduł NIS2