NIS2 dla firm – przygotowanie infrastruktury IT
Pomagam małym i średnim firmom z Katowic i Śląska przygotować infrastrukturę IT do wymagań dyrektywy NIS2 i znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa. Zaczynam od audytu stanu obecnego, potem wdrażam zabezpieczenia, kopie zapasowe, monitoring i procedury techniczne. Odpowiadam za stronę techniczną – bez straszenia i bez sprzedawania rozwiązań enterprise. Pierwsza konsultacja jest bezpłatna.
- Audyt luk względem wymagań NIS2
- MFA i kontrola dostępu
- Kopie offline i test odtwarzania
- Monitoring i rejestrowanie zdarzeń
- Procedura obsługi incydentów
- Szkolenia z cyberhigieny
Czym jest NIS2 i kogo dotyczy
Dyrektywa NIS2 (UE) 2022/2555 to unijne przepisy, które podnoszą wymagania w zakresie cyberbezpieczeństwa i znacząco rozszerzają grono firm nimi objętych. W Polsce wdraża ją ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz.U. 2026 poz. 252), która weszła w życie 3 kwietnia 2026 r.
Przepisy obejmują m.in. sektory energii, transportu, produkcji, ochrony zdrowia, gospodarki odpadami i usług cyfrowych. Co do zasady dotyczą podmiotów średnich i dużych, choć w niektórych sektorach liczy się rodzaj działalności, a nie wielkość firmy.
Nawet jeśli Twoja firma nie podlega NIS2 bezpośrednio, wymagania często przychodzą od klientów, którzy muszą zadbać o bezpieczeństwo swojego łańcucha dostaw. Wtedy pytania o MFA, kopie zapasowe czy obsługę incydentów pojawiają się w ankietach dostawców i umowach.
Czego NIS2 wymaga od IT
Dyrektywa (art. 21) wymienia środki zarządzania ryzykiem, które podmioty objęte przepisami powinny wdrożyć w sposób proporcjonalny do swojej skali i ryzyka. Od strony IT najważniejsze są:
- Analiza ryzyka i polityki bezpieczeństwa systemów informacyjnych
- Obsługa incydentów – wykrywanie, reagowanie i zgłaszanie
- Ciągłość działania: kopie zapasowe, odtwarzanie po awarii, zarządzanie kryzysowe
- Bezpieczeństwo łańcucha dostaw, w tym relacji z dostawcami usług IT
- Bezpieczeństwo przy zakupie, utrzymaniu i rozwoju systemów, w tym zarządzanie podatnościami
- Ocena skuteczności wdrożonych zabezpieczeń
- Podstawowa cyberhigiena i szkolenia pracowników
- Kryptografia i szyfrowanie tam, gdzie to zasadne
- Kontrola dostępu i zarządzanie zasobami IT
- Uwierzytelnianie wieloskładnikowe (MFA) i bezpieczna komunikacja
Jak pomagam – wymagania NIS2 a moje usługi
Nie tworzę osobnego „pakietu NIS2”. Każde wymaganie przekładam na konkretne prace techniczne, które już wykonuję dla firm.
Ryzyko, dostęp i podatności
- Zarządzanie ryzykiem: audyt bezpieczeństwa IT, inwentaryzacja systemów i plan działań z priorytetami
- MFA i kontrola dostępu: wdrożenie MFA, przegląd uprawnień, polityka haseł
- Kryptografia: szyfrowanie dysków i urządzeń (BitLocker)
- Podatności: regularne aktualizacje, konfiguracja zapory i filtrowania ruchu w ramach administracji systemów
- Łańcuch dostaw: dokumentacja zasad dostępu dla dostawców i zdalnych połączeń
Incydenty, ciągłość i ludzie
- Obsługa incydentów: procedura reagowania i ścieżka zgłaszania, analiza logów zdarzeń
- Wykrywanie: monitoring infrastruktury z alertami i raportami miesięcznymi
- Ciągłość działania: kopie zapasowe 3-2-1, kopie offline, testy odtwarzania i procedura disaster recovery
- Cyberhigiena: szkolenia pracowników z phishingu, haseł, MFA i zgłaszania incydentów
- Polityki: polityka bezpieczeństwa informacji i checklisty dla pracowników
Jak wygląda współpraca
- Krok 1 – audyt stanu: inwentaryzacja systemów, kont i kopii zapasowych, ocena luk względem wymagań NIS2
- Krok 2 – plan: lista działań z priorytetami i szacowanym nakładem pracy
- Krok 3 – wdrożenie: MFA, kopie offline, zapora, szyfrowanie, porządek w uprawnieniach
- Krok 4 – dokumentacja techniczna: opis wdrożonych zabezpieczeń, procedura obsługi incydentów i odtwarzania danych
- Krok 5 – monitoring: stały nadzór, raporty i cykliczne przeglądy oraz testy
Pakiet godzinowy
Rozliczam się za realnie przepracowany czas. Pakiet godzin: rabat 1% za każdą godzinę (maks. 10%). Ryczałt miesięczny do 10 h: 125 zł/h.
Na zgłoszenia reaguję typowo w ciągu 2–4 godzin w godzinach pracy. W ramach umowy SLA gwarantuję czas reakcji do 12 godzin.
Czego nie robię
Nie jestem prawnikiem i nie udzielam porad prawnych. Ocena, czy firma jest podmiotem kluczowym lub ważnym, jakie ma obowiązki formalne (np. rejestracyjne i sprawozdawcze) oraz jak odpowiada kierownictwo – to pytania do prawnika lub doradcy specjalizującego się w cyberbezpieczeństwie. Nie wystawiam certyfikatów i nie obiecuję „pełnej zgodności z NIS2”.
Mogę natomiast przygotować dla prawnika lub audytora rzetelny obraz infrastruktury: listę systemów, opis zabezpieczeń, kopii zapasowych i procedur. Dzięki temu decyzje formalne opierają się na faktach, a nie na domysłach.
Powiązane usługi i artykuły
Częste pytania
Czy moja firma podlega NIS2?
To zależy m.in. od sektora działalności i wielkości firmy. Ostateczną kwalifikację prawną warto potwierdzić z prawnikiem. Ja mogę pomóc zebrać informacje techniczne potrzebne do tej oceny i przygotować infrastrukturę niezależnie od wyniku.
Czy po współpracy z Tobą firma będzie w pełni zgodna z NIS2?
Nie obiecuję pełnej zgodności, bo NIS2 to również obowiązki organizacyjne i prawne, za które odpowiada kierownictwo firmy. Odpowiadam za stronę techniczną: wdrożenie zabezpieczeń, kopii zapasowych, monitoringu, procedur technicznych i dokumentacji tego, co zostało zrobione.
Moja firma nie podlega NIS2, ale klient wymaga zabezpieczeń. Czy to ma sens?
Tak. Podmioty objęte NIS2 muszą dbać o bezpieczeństwo łańcucha dostaw, więc coraz częściej pytają dostawców o MFA, kopie zapasowe czy procedurę obsługi incydentów. Te same działania realnie zmniejszają ryzyko ataku na Twoją firmę.
Ile kosztuje przygotowanie do NIS2?
Rozliczam się godzinowo: 150 zł/h za realnie przepracowany czas. Zakres i koszt wdrożenia zależą od wyników audytu stanu obecnego. Pierwsza konsultacja jest bezpłatna.
Jak szybko reagujesz na incydent bezpieczeństwa?
Typowo w ciągu 2–4 godzin w godzinach pracy. W ramach umowy SLA gwarantuję czas reakcji do 12 godzin.