Pięć pytań, które zarząd powinien zadać sobie po wejściu w życie przepisów wdrażających NIS2.
Po nowelizacji, która wdraża unijną dyrektywę NIS2 i obowiązuje od wiosny 2026 r., liczą się dwie rzeczy naraz: sektor i wielkość firmy.
Sektory to m.in. energia, transport, zdrowie, woda, finanse, usługi IT, a także produkcja żywności, chemikaliów, maszyn, urządzeń elektrycznych i pojazdów, gospodarka odpadami, usługi kurierskie. Co do zasady ustawa obejmuje firmy średnie (od 50 osób) i duże. Część podmiotów, np. firmy telekomunikacyjne, podlega jej bez względu na wielkość.
Anturu dobiera eksperta, który ustali Twój status na podstawie dokumentów, nie domysłów.
Duża firma z sektora o najwyższym znaczeniu, np. energetyki czy transportu, jest podmiotem kluczowym. Średnia firma z tego sektora albo firma z sektorów takich jak produkcja czy żywność jest zwykle podmiotem ważnym.
Obowiązki są podobne, ale podmioty kluczowe są pod ściślejszym nadzorem i grożą im wyższe kary.
Anturu pomaga ustalić, w której grupie jesteś i co z tego wynika.
Pierwszy krok to wniosek o wpis do wykazu podmiotów kluczowych i ważnych – terminy biegną od wejścia ustawy w życie. Dalej: system zarządzania ryzykiem, procedury zgłaszania incydentów i regularne audyty.
W praktyce wszystko zaczyna się od jednego pytania: czy ten temat jest u Was komuś przypisany? Jeśli nie, nikt nie pilnuje terminów.
Anturu dobiera eksperta, który przeprowadzi Cię przez obowiązki po kolei.
Podmiotowi kluczowemu do 10 mln euro albo 2% rocznego przychodu, ważnemu do 7 mln euro albo 1,4% przychodu – liczy się kwota wyższa.
Ustawa pozwala też ukarać kierownika osobiście, do 300% jego wynagrodzenia, niezależnie od kary dla firmy. Tego nie da się przerzucić na dział IT.
Anturu dobiera prawnika, który oceni ryzyko, zanim zrobi to urząd.
Zwykle potrzebne są dwie kompetencje: prawna, która ustali obowiązki i przygotuje dokumenty, i techniczna, która wdroży zabezpieczenia i procedury reagowania.
Przy wyborze pytaj o doświadczenie w Twoim sektorze i o to, kto konkretnie będzie prowadził sprawę. Uważaj na gotowe pakiety „zgodności”, sprzedawane bez jednego pytania o Twoją firmę.
Anturu dobiera jednego sprawdzonego eksperta i zabezpiecza rozliczenie, zanim ruszy praca.
Zaktualizowano: 27.10.2026
Opisz sytuację firmy w kilku zdaniach. Wracamy z jednym sprawdzonym ekspertem.