- Головна
- Інструменти
- Kwalifikacja NIS2
Kwalifikacja NIS2
Чи підпадає Ваша компанія під нові правила кібербезпеки? Нова редакція закону про національну систему кібербезпеки (KSC), що впроваджує NIS2, діє з 3 квітня 2026 року. До переліку ключових і важливих суб’єктів внесено близько 70 тисяч організацій. До 3 квітня 2027 року вони мають упровадити систему управління інформаційною безпекою. Перевірте за 5 хвилин, чи підпадає Ваша компанія під дію закону і чи правильно її внесено до переліку.
Перевірити безкоштовно Домовитися про онлайн-розмову
Чому це важливо
- 10 млн євромаксимальний штраф
Ключові суб’єкти: до 10 млн євро або 2% світового обороту. Важливі суб’єкти: до 7 млн євро. За даними Міністерства цифровізації Польщі, штрафи за порушення більшості обов’язків можна буде накладати після 3.04.2028.
- 6 місяцівна подання заяви про внесення до переліку
Компанія сама перевіряє, чи підпадає під дію закону, і подає заяву в системі S46 протягом 6 місяців від дня, коли почала відповідати встановленим умовам. Для суб’єктів, на яких закон поширюється з 3.04.2026, строк сплив 3.10.2026. Коли компанія перестає відповідати цим умовам, вона подає заяву про виключення з переліку (ч. 3 ст. 7f).
- 3.04.2027строк упровадження
Система інформаційної безпеки, процедура реагування на інциденти, план безперервності діяльності, аудит постачальників, навчання правління.
- кожні 3 рокиобов’язковий аудит
Ключовий суб’єкт проводить аудит безпеки інформаційної системи щонайменше раз на 3 роки, перший до 3.04.2028. Орган може призначити позаплановий аудит. ISO 27001 від цього не звільняє.
Для кого
ІТ-компанії
Хостинг, хмара, SaaS, дата-центри, MSP і MSSP, DNS.
Енергетика
Електроенергія, газ, тепло, відновлювані джерела енергії (ВДЕ), оператори мереж, водень.
Охорона здоров’я
Лікарні, клініки, виробники ліків і медичних виробів.
Транспорт
Авіаційний, залізничний, морський, автомобільний.
Виробники
Електроніка, машини, транспортні засоби, харчові продукти, хімікати.
Вода та відходи
Водопостачання, водовідведення, очисні споруди, поводження з відходами.
Фінанси
Банки, фінансові установи, оператори торговельних систем.
Не знаєте?
Будь-яка середня або велика компанія, яка не впевнена, чи стосується її NIS2.
Що я перевіряю
8 сфер, яких вимагає закон про національну систему кібербезпеки.
Секторна кваліфікація
18 секторів: енергетика, транспорт, охорона здоров’я, банківська діяльність, ІТ, вода, стічні води, пошта, відходи, хімія, харчові продукти, виробництво та інші. Я перевіряю за додатками до закону про національну систему кібербезпеки.
Кваліфікація за розміром
Поріг середнього підприємства: щонайменше 50 працівників або річний оборот і підсумок балансу понад 10 млн євро, з урахуванням пов’язаних і партнерських підприємств, якщо тільки інформаційна система компанії не є незалежною від них (ч. 6 і 7 ст. 5 закону). Я враховую суб’єктів, на яких закон поширюється незалежно від розміру, наприклад DNS, реєстри TLD, кваліфікованих надавачів довірчих послуг і критичних суб’єктів.
Політика безпеки та аналіз ризиків
Чи має компанія задокументовану політику інформаційної безпеки, затверджену правлінням? Чи проводить вона регулярний аналіз ризиків кібербезпеки?
Реагування на інциденти
Чи здатна компанія повідомити CSIRT про серйозний інцидент: раннє попередження протягом 24 годин, повне повідомлення протягом 72 годин, остаточний звіт протягом місяця?
Безперервність діяльності
План безперервності діяльності, план аварійного відновлення, регулярне резервне копіювання з перевіркою можливості відновлення. Як швидко Ви відновите роботу після кібератаки?
Безпека ланцюга постачання
Оцінка кібербезпеки ІТ-постачальників, положення про безпеку в договорах, моніторинг постачальників. Закон вимагає управління ризиками в усьому ланцюгу постачання.
Навчання правління та працівників
Нове: керівник суб’єкта особисто зобов’язаний щороку проходити навчання з кібербезпеки і несе відповідальність за впровадження заходів захисту. Крім того, регулярні навчання працівників і правила кібергігієни.
MFA, криптографія та контроль доступу
Багатофакторна автентифікація, шифрування даних, інвентаризація ІТ-активів, політики контролю доступу, принцип мінімальних привілеїв, захищений зв’язок в аварійних ситуаціях.
Що Ви отримаєте безкоштовно
- Класифікація суб’єкта
Чи є Ваша компанія ключовим суб’єктом, важливим суб’єктом, чи вона не підпадає під NIS2? Відповідь одразу на екрані, з правовим обґрунтуванням.
- Оцінка кібербезпеки
Оцінка зрілості у 8 сферах, яких вимагає закон про національну систему кібербезпеки. Ви побачите, де є прогалини і що виправити насамперед.
- 7 документів
Політика інформаційної безпеки, процедура реагування на інциденти (24 год, 72 год, 1 місяць), план безперервності діяльності, політика щодо ризиків, контрольний список NIS2, положення для договорів з ІТ-постачальниками і кваліфікаційний звіт.
- Консультація з адвокатом (radca prawny)
Безкоштовна 20-хвилинна розмова про результати та подальші кроки. Адвокат, який спеціалізується на кібербезпеці та ІТ-праві, а не консультант.
Як це працює
- Ви відповідаєте на запитання (приблизно 5 хвилин).
Сектор діяльності, розмір компанії, 10 запитань про кібербезпеку. Більшість із них передбачає вибір зі списку. Нічого не потрібно готувати заздалегідь.
- Класифікація та оцінка.
Миттєвий результат: ключовий суб’єкт, важливий суб’єкт або поза сферою дії закону. Крім того, оцінка зрілості з пріоритетним списком прогалин, які слід усунути.
- Ви завантажуєте 7 документів.
Ви створюєте безкоштовний обліковий запис і завантажуєте персоналізовані документи з комплаєнсу в робочій версії. Вони готові до перегляду з юристом.
Ключовий суб’єкт і важливий суб’єкт
| Ключовий суб’єкт | Важливий суб’єкт | |
|---|---|---|
| Сектори | Енергетика, транспорт, охорона здоров’я, вода, стічні води, ІТ, банківська діяльність, державне управління, космічний простір | Пошта, відходи, хімія, харчові продукти, виробництво, цифрові послуги, дослідження |
| Розмір компанії | Як правило, великі суб’єкти із секторів додатка 1: щонайменше 250 працівників або оборот понад 50 млн євро і підсумок балансу понад 43 млн євро. Незалежно від розміру, зокрема DNS, реєстри TLD, кваліфіковані надавачі довірчих послуг, критичні суб’єкти | Як правило, середні суб’єкти з додатка 1, а також середні та великі з додатка 2. Окремі правила, зокрема, для електронних комунікацій і публічних суб’єктів |
| Нагляд | Проактивний: планові аудити, превентивні перевірки | Реактивний: перевірка після інциденту або повідомлення |
| Максимальний штраф | 10 млн євро або 2% обороту | 7 млн євро або 1,4% обороту |
| Відповідальність правління | Так, особиста | Так, особиста |
| Обов’язки | Система управління інформаційною безпекою, а також аудит щонайменше раз на 3 роки | Система управління інформаційною безпекою, аудит лише на вимогу органу, наприклад після серйозного інциденту |
Чому цей інструмент
- Інструмент я створив як адвокат. Оцінку та документи я побудував на власній практиці юридичного супроводу компаній зі сфер ІТ, фінтеху та e-commerce (Окружна палата радців правних у Варшаві, OIRP, WA-13427).
- На основі польського закону. Не загальна директива ЄС, а закон про національну систему кібербезпеки у редакції, встановленій законом про внесення змін від 23 січня 2026 року, з польськими секторними додатками, компетентними органами та командами CSIRT.
- Під захистом професійної таємниці. На Ваші відповіді та результати поширюється моя професійна таємниця адвоката. Вони не потрапляють до третіх осіб, ІТ-компаній чи страховиків.
- Персоналізовані документи. Не шаблони з інтернету. 7 документів, які враховують Ваш сектор, розмір компанії, прогалини в кібербезпеці та компетентну команду CSIRT.
Найчастіші запитання
Чи справді інструмент Kwalifikacja NIS2 (кваліфікація за NIS2) безкоштовний?
Так. Класифікація суб’єкта, оцінка зрілості, аналіз прогалин і 7 документів у робочій версії, усе безкоштовно. Документи генеруються автоматично на підставі Ваших відповідей. Якщо Вам потрібне повне впровадження системи безпеки або аудит, я пропоную платні послуги.
Скільки часу потрібно, щоб заповнити форму?
Приблизно 5 хвилин. Форма має 4 кроки: дані компанії, сектор, розмір компанії, 10 запитань про кібербезпеку. Більшість запитань передбачає вибір зі списку.
Що робити, якщо я не знаю, чи підпадає моя компанія під NIS2?
Саме тому я створив цей інструмент. Обов’язок самостійної перевірки лежить на компанії, закон вимагає, щоб Ви самі перевірили, чи відповідаєте критеріям. Інструмент крок за кроком проведе Вас через цю перевірку.
Які документи я отримаю?
7 документів: кваліфікаційний звіт NIS2, політика інформаційної безпеки, процедура управління інцидентами (24 год / 72 год / 1 місяць), план безперервності діяльності, політика управління ризиками, контрольний список відповідності NIS2 з пріоритетами, зразкові положення про кібербезпеку для договорів із постачальниками.
Чи готові документи до використання?
Документи надаються в робочій версії: вони персоналізовані під Вашу компанію, але потребують перегляду та адаптації до конкретної ІТ-інфраструктури. Тому я пропоную безкоштовну 20-хвилинну консультацію.
Чим NIS2 відрізняється від GDPR (RODO)?
GDPR захищає персональні дані, NIS2 захищає безпеку мереж та інформаційних систем. Одне не замінює іншого, компанія може одночасно підпадати під дію обох актів. Тому я пропоную також безкоштовний аудит GDPR.
Хто стоїть за інструментом?
Я, адвокат (radca prawny) Przemysław Kołakowski (WA-13427). На інструмент поширюється професійна таємниця адвоката.
Результат орієнтовний, не має обов’язкової сили і не є юридичною консультацією.
NIS2 у Польщі, кого стосується і що потрібно впровадити? Практичний посібник 2026 (польською мовою)
Інші інструменти
Audyt RODO (аудит GDPR)
Перевірте відповідність GDPR за 10 хвилин. Результат від 0 до 100, 12 документів та інструкція з впровадження.
Weryfikacja umowy B2B (перевірка договору B2B)
Чи витримає Ваш договір B2B перевірку Державної інспекції праці (PIP)? 20 запитань, критерії із судової практики Верховного Суду (Sąd Najwyższy), звіт і зразок договору.
Klasyfikacja AI Act (класифікація за AI Act)
Чи готова Ваша компанія до AI Act? 5 документів, приблизно 10 хвилин, перевірки та штрафи з 28.10.2026.
Przegląd Tygodnia (щотижневий огляд змін у праві)
Зміни в праві раз на тиждень, прямо на електронну пошту. Понеділок, 5 розділів, 19 джерел.
Напишіть або зателефонуйте.
Harbor LEGAL Kancelaria Radcy Prawnego Przemysław Kołakowski
ul. Lekarska 2/1, 00-610 Warszawa
Перша розмова безкоштовна, зазвичай онлайн, можна й телефоном.
Консультації проводяться польською або англійською мовою.