Cyberbezpieczeństwo NIS2 compliance cybersecurity MSP
NIS2 - co Polskie firmy muszą wdrożyć do 17.01.2025
Dyrektywa NIS2 obowiązuje od stycznia 2025. Co to oznacza dla Twojej firmy 50+ pracowników i jak uniknąć kary do 10 mln EUR.
Zespol shieldu.pl01 czerwca 2026 8 min czytania
NIS2 - Dyrektywa Unijna o Cyberbezpieczeństwie
TL;DR
Od 17 stycznia 2025 firmy z 50+ pracownikami w 18 sektorach (energetyka, transport, zdrowie, finanse, usługi cyfrowe...) muszą wdrożyć politykę cybersecurity zgodną z NIS2. Kara: do 10 mln EUR lub 2% rocznego obrotu.
7 obowiązków pracodawcy
- Risk management policy - udokumentowany plan reagowania na incydenty
- Incident response - 24h na zgłoszenie incydentu do CSIRT
- Business continuity - plan ciągłości działania (BCM)
- Supply chain security - audyt dostawców
- Vulnerability disclosure - kanał zgłaszania podatności
- Training & awareness - regularne szkolenia + kampanie phishingowe
- Cryptography - szyfrowanie danych w spoczynku + transmisji
Jak shieldu pomaga
- ✅ Polityka cyber - template do akceptacji
- ✅ Kampanie phishingowe - sprawdź podatność pracowników
- ✅ NIS2 dashboard - compliance score na żywo
- ✅ HIBP check - czy emaile pracowników w wyciekach
- ✅ Audit log - niezmienialna lista akcji
Powiazane artykuly