NIS2 / Krajowy System Cyberbezpieczeństwa (KSC)
Kompleksowe wsparcie w procesie wdrożenia ustawy o KSC (NIS2)
Usługa dedykowana dla podmiotów, które ustawa o krajowym systemie cyberbezpieczeństwa (wdrażająca unijną dyrektywę NIS2) kwalifikuje jako podmiot kluczowy lub podmiot ważny — w szczególności dla podmiotów leczniczych, przedsiębiorstw energetycznych, wodociągowych, transportowych, finansowych i innych sektorów wskazanych w ustawie. Obejmuje kompleksowe wsparcie w spełnieniu obowiązków ustawowych — od ustalenia statusu podmiotu, przez przygotowanie dokumentacji, aż po bieżącą obsługę zgodności.
Główne komponenty usługi:
- Kwalifikacja podmiotu – ustalenie, czy i w jakim charakterze (kluczowy czy ważny) organizacja podlega ustawie o KSC, na podstawie analizy sektora działalności, wielkości przedsiębiorstwa i przesłanek ustawowych (art. 5 ustawy)
- Audyt bezpieczeństwa i analiza luk (gap analysis) – ocena aktualnego stanu zabezpieczeń względem wymogów ustawy oraz rekomendacje działań naprawczych
- Dokumentacja i system zarządzania bezpieczeństwem informacji (SZBI) – opracowanie polityk, procedur i dokumentacji wymaganej ustawą, dostosowanych do specyfiki podmiotu
- Rejestracja i zgłoszenia do właściwego organu – wsparcie w dopełnieniu terminowych obowiązków formalnych, w tym rejestracji w systemie S46
- Szkolenia dla kierownictwa i pracowników – w tym szkolenia dla osób kierujących podmiotem, wymagane ustawą, oraz szkolenia podnoszące świadomość cyberbezpieczeństwa wśród personelu
- Procedury obsługi incydentów – przygotowanie i wdrożenie procedur zgłaszania incydentów poważnych do właściwego CSIRT, zgodnie z ustawowymi terminami
- Stałe wsparcie compliance – bieżące doradztwo, aktualizacja dokumentacji wraz ze zmianami przepisów oraz przygotowanie do audytów okresowych
Usługa skierowana jest przede wszystkim do podmiotów leczniczych oraz innych organizacji z sektorów wskazanych w załącznikach do ustawy, które dotąd nie podlegały regulacjom cyberbezpieczeństwa, a od 2026 roku muszą dostosować się do nowych obowiązków — niezależnie od tego, czy dopiero ustalają swój status, czy już wiedzą, że są podmiotem kluczowym lub ważnym.
Kompleksowe wsparcie w procesie wdrożenia ustawy o KSC (NIS2)
Usługa dedykowana dla podmiotów, które ustawa o krajowym systemie cyberbezpieczeństwa (wdrażająca unijną dyrektywę NIS2) kwalifikuje jako podmiot kluczowy lub podmiot ważny — w szczególności dla podmiotów leczniczych, przedsiębiorstw energetycznych, wodociągowych, transportowych, finansowych i innych sektorów wskazanych w ustawie. Obejmuje kompleksowe wsparcie w spełnieniu obowiązków ustawowych — od ustalenia statusu podmiotu, przez przygotowanie dokumentacji, aż po bieżącą obsługę zgodności.
Główne komponenty usługi:- Kwalifikacja podmiotu – ustalenie, czy i w jakim charakterze (kluczowy czy ważny) organizacja podlega ustawie o KSC, na podstawie analizy sektora działalności, wielkości przedsiębiorstwa i przesłanek ustawowych (art. 5 ustawy)
- Audyt bezpieczeństwa i analiza luk (gap analysis) – ocena aktualnego stanu zabezpieczeń względem wymogów ustawy oraz rekomendacje działań naprawczych
- Dokumentacja i system zarządzania bezpieczeństwem informacji (SZBI) – opracowanie polityk, procedur i dokumentacji wymaganej ustawą, dostosowanych do specyfiki podmiotu
- Rejestracja i zgłoszenia do właściwego organu – wsparcie w dopełnieniu terminowych obowiązków formalnych, w tym rejestracji w systemie S46
- Szkolenia dla kierownictwa i pracowników – w tym szkolenia dla osób kierujących podmiotem, wymagane ustawą, oraz szkolenia podnoszące świadomość cyberbezpieczeństwa wśród personelu
- Procedury obsługi incydentów – przygotowanie i wdrożenie procedur zgłaszania incydentów poważnych do właściwego CSIRT, zgodnie z ustawowymi terminami
- Stałe wsparcie compliance – bieżące doradztwo, aktualizacja dokumentacji wraz ze zmianami przepisów oraz przygotowanie do audytów okresowych
Usługa skierowana jest przede wszystkim do podmiotów leczniczych oraz innych organizacji z sektorów wskazanych w załącznikach do ustawy, które dotąd nie podlegały regulacjom cyberbezpieczeństwa, a od 2026 roku muszą dostosować się do nowych obowiązków — niezależnie od tego, czy dopiero ustalają swój status, czy już wiedzą, że są podmiotem kluczowym lub ważnym.
Masz pytania do usługi ?
+32 722 05 80
biuro@komsys.pl
Chcesz zamówić usługę ?
Skontaktuj się z nami
Omówimy szczegóły naszej usługi
Zapoznaj się z ofertą
Przygotujemy indywidualną ofertę
Zaakceptuj otrzymaną ofertę
Podpiszemy umowę i zaczynamy