Zgodność z NIS2 i DORA – audyt i wdrożenie | RoszigIT

NIS2 – co to jest w praktyce?

Dyrektywa NIS2 to unijne przepisy, które zastąpiły wcześniejszą dyrektywę NIS i znacząco rozszerzyły zakres podmiotów zobowiązanych do wdrożenia środków cyberbezpieczeństwa. W Polsce dyrektywę wdraża nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), obowiązująca od kwietnia 2026 roku. Nakłada ona na zarząd osobistą odpowiedzialność za stan cyberbezpieczeństwa firmy. Kary za brak zgodności sięgają 10 mln euro lub 2% rocznego obrotu.
Co do zasady przepisy dotyczą firm zatrudniających co najmniej 50 osób lub osiągających obroty powyżej 10 mln euro. Jednak nawet mniejsze firmy mogą podlegać regulacji, jeżeli są częścią łańcucha dostaw dla podmiotów objętych NIS2.