ProduktyModułyDokumentacjaKalkulatoryCennikBlogO nas EN Zaloguj Zobacz demo
Moduł / NIS2

NIS2 i Krajowy System Cyberbezpieczeństwa.

Dyrektywa NIS2 i polska UKSC wymagają od podmiotów essential i important rejestracji u właściwego organu, raportowania incydentów w timeline 24h/72h/30dni i utrzymania środków technicznych Art. 21 NIS2. RealSec robi to operacyjnie, nie tylko deklaratywnie.

01 / Profil podmiotu

Klasyfikacja: essential czy important?

Klasyfikacja per sektor (energy, transport, banking, health...), wielkość, rola w łańcuchu dostaw. Profil decyduje o obowiązkach raportowania. Auto-update gdy zmienia się NACE code lub wielkość.

  • SEKTORZałączniki I i II do NIS2
  • WIELKOŚĆPracownicy + obrót / suma bilansowa
  • AUTORe-klasyfikacja przy zmianach NACE
02 / Incydenty: 24h / 72h / 30 dni

Timeline zgłoszeń do CSIRT GOV.PL.

Wczesne ostrzeżenie 24h, formalne zgłoszenie 72h, raport końcowy 30 dni. Każdy próg ma własny szablon, eskalację, alert. Eksport do CSIRT w formacie ich systemu.

  • 24HWczesne ostrzeżenie ; minimalny zakres
  • 72HFormalne zgłoszenie ; ocena wpływu
  • 30DRaport końcowy z lessons learned
03 / Środki techniczne Art. 21

Mapowanie kontroli na 10 obszarów wymaganych przez NIS2.

Risk management, incident handling, business continuity, supply chain, secure development, encryption, MFA, access management, asset management, cybersecurity training. Każdy obszar mapowany na konkretne kontrole w ISMS.

  • OBSZARY10 obszarów Art. 21 NIS2
  • CONTROLSMapowanie na ISO 27001 + custom
  • EVIDENCELinkowanie do polityk i procedur
04 / Łańcuch dostaw

Dostawcy z dostępem do systemów objętych NIS2.

Każdy dostawca ICT z dostępem do systemu critical wymaga oceny security. Cross-link z modułem DORA. Vendor risk assessment z kwestionariuszem dopasowanym do NIS2 Art. 21 ust. 2 lit. d.

  • CROSSWspólny rejestr dostawców z DORA
  • ASSESSVendor security questionnaire
  • AUDITRight-to-audit zapisany w umowie
FAQ

Najczęstsze pytania

Podmioty kluczowe (essential) i ważne (important) ze średnią lub większą skalą w sektorach z załączników I i II dyrektywy: energia, transport, bankowość, zdrowie, woda, infrastruktura cyfrowa, administracja i inne. W Polsce wdraża to nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC 2.0).
Wczesne ostrzeżenie w 24 godziny, formalne zgłoszenie w 72 godziny i raport końcowy w 30 dni do właściwego CSIRT. RealSec prowadzi timeline z szablonami i alertami dla każdego progu.
Dla podmiotów kluczowych do 10 mln EUR lub 2% rocznego światowego obrotu, dla ważnych do 7 mln EUR lub 1,4% obrotu. Dochodzi osobista odpowiedzialność kierownictwa, łącznie z możliwym zakazem pełnienia funkcji zarządczych.
Rejestrację u organu, systemowe zarządzanie ryzykiem cyberbezpieczeństwa (10 obszarów Art. 21), procedury zgłaszania incydentów, bezpieczeństwo łańcucha dostaw i nadzór zarządu. RealSec mapuje to na konkretne kontrole i dowody.
Tak. RealSec używa wspólnego rejestru dostawców i procesów, więc dane dla NIS2, DORA i RODO nie są duplikowane. To główna przewaga nad wąskimi narzędziami do jednej regulacji.

NIS2 bez paniki.

Demo na realnych danych: timeline incydentu, eksport do CSIRT, vendor risk assessment.

Umów demo →

Jesteś dostawcą IT dla podmiotu kluczowego albo ważnego i dostałeś wymagania łańcucha dostaw? Zobacz dokumentację NIS2 dla dostawców ICT: mapę 30 pytań klienta, pakiet 12 dokumentów i bezpłatną próbkę.