Czy Twoja organizacja jest przygotowana na wymagania NIS2? Nowe przepisy to nie tylko obowiązki, lecz także szansa na podniesienie poziomu bezpieczeństwa IT i zwiększenie odporności biznesu. Na naszym szkoleniu pokażemy, jak krok po kroku wprowadzać wymogi NIS2, by proces ten był skuteczny.
Certyfikat i wsparcie merytoryczne
po szkoleniu
8 kluczowych kompetencji NIS2
Wzory
dokumentacji
NIS2
Nasze szkolenie to praktyczny przewodnik dla zarządów i działów IT, które chcą sprawnie przejść przez ten proces. Dowiesz się, jakie konkretne działania należy podjąć, aby spełnić wymagania ustawy o krajowym systemie cyberbezpieczeństwa i jednocześnie podnieść odporność organizacji na cyberzagrożenia. Podczas szkolenia nasi eksperci nie tylko podzielą się wiedzą, lecz także pokażą sprawdzone w praktyce rozwiązania, które realnie ułatwią wdrożenie NIS2.
Uczestnicy będą mieli możliwość wymiany doświadczeń oraz omówienia konkretnych wyzwań ze swoich organizacji. Wrócisz do firmy z jasnym planem działania i gotowymi rozwiązaniami, które pozwolą Ci skutecznie dostosować się do nowych wymagań. Program obejmuje kluczowe informacje na temat NIS2, które powinien znać każdy członek zarządu i działu IT odpowiedzialny za cyberbezpieczeństwo organizacji oraz zgodność z nowymi regulacjami.
900 – 915 – Rejestracja
915 – 930 – Rozmowa o priorytetach na szkoleniu
930– 1100 – MODUŁ I
Wprowadzenie do NIS2 – kontekst i kluczowe zmiany.
Wymagania NIS2 dla organizacji – co należy wdrożyć.
1100 – 1115 – Przerwa kawowa
1115 – 1300 – MODUŁ II
Analiza ryzyka na gruncie NIS2.
Niezbędna dokumentacja w ramach NIS2 – podział, zakres i wdrożenie.
1300 – 1330 – Lunch
1330 – 1530 – MODUŁ IIIReagowanie na incydenty i zarządzanie kryzysowe.
Cyberbezpieczeństwo łańcucha dostaw i relacje z dostawcami.
1530 – 1545 – Przerwa kawowa
1545 – 1645 – MODUŁ IVCyberhigiena – kluczowy element zgodności z NIS2.
Odpowiedzialność zarządu w kontekście NIS2.
1645 – 1700 – Wręczenie certyfikatów.
"Szkolimy tak, jak sami chcielibyśmy być szkoleni. Omawiamy realne problemy i wskazujemy narzędzia, dzięki którym można je rozwiązać"
Tomasz Ochocki, Koordynator zespołu merytorycznego ODO 24
Ekspert ds. ochrony danych
Certyfikat potwierdzający udział w szkoleniu, wzory dokumentacji RODO, poszkoleniowe merytoryczne wsparcie - Pomoc ODO 24, skrypt prezentacji, RODO Nawigator i Poradnik RODO oraz 90 dniowy dostęp do aplikacji Dr RODO
zarejestruj się
Wzory dokumentacji pozwalającej wykazać zgodność z NIS2
Zobacz pełną listę dokumentów
Każda osoba, która dokona wpłaty za szkolenie na 14 dni przed terminem otrzyma 100 zł upustu.
Dyrektywa NIS2 (Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r.) to unijny akt prawny mający na celu zapewnienie wysokiego, wspólnego poziomu cyberbezpieczeństwa w całej Unii Europejskiej. Zastępuje wcześniejszą dyrektywę NIS z 2016 roku, znacząco rozszerzając zakres sektorów objętych regulacjami oraz wprowadzając bardziej rygorystyczne wymagania w zakresie zarządzania ryzykiem i zgłaszania incydentów. Nowe przepisy obejmują szerszy katalog podmiotów kluczowych i ważnych, wzmacniają obowiązki w zakresie nadzoru oraz nakładają większą odpowiedzialność na kierownictwo organizacji.
Dyrektywa NIS2 obejmuje średnie i duże przedsiębiorstwa działające w określonych sektorach uznanych za kluczowe lub ważne dla funkcjonowania społeczeństwa i gospodarki UE. Kryteria obejmują m.in. liczbę pracowników (powyżej 50) oraz roczny obrót (powyżej 10 mln EUR). Niektóre małe przedsiębiorstwa mogą również podlegać dyrektywie, jeśli świadczą usługi o istotnym znaczeniu dla społeczeństwa lub gospodarki.
Dyrektywa NIS2 rozszerza zakres sektorów objętych regulacjami w porównaniu do poprzedniej dyrektywy. Obejmuje m.in.:
Aby ocenić, czy Twoja firma podlega dyrektywie NIS2, należy:
Dyrektywa NIS2 weszła w życie 16 stycznia 2023 roku. Państwa członkowskie Unii Europejskiej miały obowiązek implementować jej przepisy do krajowego porządku prawnego do 17 października 2024 roku. W Polsce proces wdrażania dyrektywy odbywa się poprzez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa, nad którą prace legislacyjne są w toku.
W przypadku wystąpienia incydentu cyberbezpieczeństwa organizacja powinna uruchomić wcześniej przygotowane procedury reagowania na incydenty, które są kluczowym elementem systemu zarządzania bezpieczeństwem informacji.
W pierwszej kolejności należy niezwłocznie zidentyfikować incydent, ocenić jego skalę oraz potencjalny wpływ na ciągłość działania, integralność systemów i ochronę danych. Proces ten powinien obejmować wstępną analizę techniczną oraz klasyfikację incydentu zgodnie z przyjętymi kryteriami. Równolegle należy podjąć działania mające na celu ograniczenie skutków zdarzenia – np. odizolowanie zainfekowanego systemu, przywrócenie podstawowych funkcji operacyjnych lub uruchomienie planów awaryjnych.
Zgodnie z dyrektywą NIS2, organizacja ma obowiązek zgłoszenia poważnych incydentów bezpieczeństwa do właściwego organu krajowego (np. CSIRT lub innego organu nadzorczego) w określonych przedziałach czasowych – zwykle wstępne zgłoszenie w ciągu 24 godzin, uzupełnione raportem w ciągu 72 godzin oraz raportem końcowym po usunięciu skutków. Wymagane jest również informowanie odbiorców usług, jeżeli incydent mógł mieć wpływ na świadczenie usług kluczowych lub istotnych.
Po opanowaniu sytuacji, organizacja powinna przeprowadzić pogłębioną analizę przyczyn incydentu (root cause analysis), aby zidentyfikować luki, które umożliwiły jego wystąpienie. Na tej podstawie należy wdrożyć odpowiednie działania naprawcze i zapobiegawcze, które mogą obejmować aktualizację polityk bezpieczeństwa, konfiguracji systemów, procedur zarządzania dostępem czy dodatkowe szkolenia dla pracowników.
Kluczowym aspektem jest dokumentowanie wszystkich etapów reagowania na incydent oraz weryfikacja skuteczności podjętych działań. Umożliwia to nie tylko wykazanie zgodności z obowiązkami prawnymi, ale także ciągłe doskonalenie systemu zarządzania bezpieczeństwem informacji.
Podmioty zobowiązane powinny wdrożyć odpowiednie środki techniczne i organizacyjne w celu skutecznego zarządzania ryzykiem związanym z cyberbezpieczeństwem. Obejmuje to m.in. przeprowadzanie analizy ryzyka, opracowanie i stosowanie polityk bezpieczeństwa, skuteczne zarządzanie incydentami, organizację szkoleń dla personelu oraz zabezpieczenie łańcucha dostaw. Istotnym obowiązkiem jest również zgłaszanie poważnych incydentów bezpieczeństwa do właściwych organów krajowych. Należy regularnie przeprowadzać oceny ryzyka oraz audyty bezpieczeństwa, aby zapewnić aktualność i skuteczność zastosowanych środków ochrony. Kluczowe znaczenie ma także współpraca z organami krajowymi oraz innymi podmiotami w zakresie wymiany informacji o zagrożeniach.
Dyrektywa NIS2 przewiduje surowe kary za nieprzestrzeganie jej postanowień:
Dodatkowo, osoby odpowiedzialne za zarządzanie mogą ponosić odpowiedzialność za naruszenia obowiązków wynikających z dyrektywy.
Zasadniczo dyrektywa NIS2 dotyczy średnich i dużych przedsiębiorstw. Jednak niektóre małe i mikroprzedsiębiorstwa mogą być objęte regulacjami, jeśli świadczą usługi o istotnym znaczeniu dla społeczeństwa lub gospodarki, takie jak dostawcy usług DNS, rejestratorzy domen czy dostawcy kwalifikowanych usług zaufania.
Różnice między dyrektywą NIS a NIS2 są znaczące i odzwierciedlają rosnącą potrzebę skuteczniejszego podejścia do cyberbezpieczeństwa na poziomie Unii Europejskiej. Dyrektywa NIS2 wprowadza szereg istotnych zmian w porównaniu do swojej poprzedniczki.
Po pierwsze, rozszerzono zakres podmiotowy – nowe przepisy obejmują znacznie więcej sektorów, w tym m.in. usługi pocztowe, gospodarkę odpadami, produkcję wybranych wyrobów (np. farmaceutycznych czy elektronicznych), a także administrację publiczną. Wprowadzono również bardziej precyzyjne kryteria klasyfikacji podmiotów jako „kluczowe” lub „ważne”, co ma wpływ na zakres obowiązków i nadzoru.
Po drugie, NIS2 przewiduje bardziej rygorystyczne wymagania w zakresie zarządzania ryzykiem i zgłaszania incydentów. Obowiązki w tym zakresie zostały doprecyzowane i ujednolicone w całej UE, a podmioty muszą m.in. wdrażać konkretne środki zaradcze i raportować poważne incydenty w określonych terminach.
Po trzecie, zwiększono odpowiedzialność członków kadry zarządzającej. Zgodnie z NIS2, są oni nie tylko odpowiedzialni za wdrożenie środków technicznych i organizacyjnych, ale muszą również wykazać zaangażowanie w nadzór nad cyberbezpieczeństwem, w tym poprzez udział w szkoleniach.
Ponadto, nowe przepisy przewidują surowsze sankcje za nieprzestrzeganie obowiązków, w tym administracyjne kary pieniężne, które mogą być dotkliwe – zarówno dla organizacji, jak i osób zarządzających.
Ostatnią kluczową zmianą jest wzmocnienie współpracy i wymiany informacji między państwami członkowskimi, m.in. poprzez utworzenie europejskiej sieci współpracy (EU-CyCLONe) i usprawnienie komunikacji między CSIRT-ami oraz właściwymi organami krajowymi.
Przygotowanie firmy do wdrożenia dyrektywy NIS2 wymaga kompleksowego podejścia do zarządzania cyberbezpieczeństwem. Pierwszym krokiem powinna być szczegółowa ocena ryzyka, która pozwoli zidentyfikować potencjalne zagrożenia dla ciągłości działania i bezpieczeństwa systemów informacyjnych. Na tej podstawie należy wdrożyć adekwatne środki techniczne i organizacyjne, umożliwiające skuteczne zarządzanie zidentyfikowanymi ryzykami.
Kolejnym istotnym elementem jest opracowanie i wdrożenie procedur zgłaszania incydentów bezpieczeństwa, zgodnych z wymaganiami dyrektywy – w tym określenie sposobu klasyfikowania incydentów oraz terminów i trybu ich raportowania do właściwych organów. Równie ważne jest odpowiednie przeszkolenie personelu, nie tylko technicznego, ale również zarządzającego, aby zapewnić świadomość zagrożeń oraz znajomość obowiązujących procedur.
Nie można także pominąć obowiązku utrzymywania kontaktu z właściwymi organami krajowymi oraz uczestnictwa w systemie wymiany informacji o zagrożeniach i incydentach, co stanowi kluczowy element systemu bezpieczeństwa na poziomie europejskim. Regularna aktualizacja działań i dokumentacji w oparciu o zmieniające się wymagania i pojawiające się zagrożenia będzie niezbędna do zapewnienia zgodności z NIS2.
23 X 2025 r.
zarejestruj się23 X 2025 r.
zarejestruj sięPowiedz nam o tym. Znajdziemy rozwiązanie.
Potwierdź swój adres e-mail
Tylko jedno kliknięcie dzieli Cię od bezpłatnego pakietu poradników i szkoleń. Potwierdź swój adres e-mail klikając w link, który znajdziesz w wiadomości od ODO 24.
Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz "Oznacz jako wiadomość pożądaną").
Zapisz się na biuletyn ODO 24
Biuletyn z nowościami z obszaru ochrony danych osobowych i bezpieczeństwa informacji wysyłamy raz w miesiącu.
Potwierdź swój adres e-mail
Tylko jedno kliknięcie dzieli Cię od bezpłatnego pakietu poradników i szkoleń. Potwierdź swój adres e-mail klikając w link, który znajdziesz w wiadomości od ODO 24.
Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz “Oznacz jako wiadomość pożądaną”).
