Czy Twoja firma naprawdę podlega NIS2, KSC lub DORA?

W Polsce o tym, kogo obejmuje NIS2, decyduje ustawa o krajowym systemie cyberbezpieczeństwa (KSC). Liczą się dwie rzeczy: sektor działalności wymieniony w załączniku 1 lub 2 do ustawy oraz wielkość organizacji, co do zasady co najmniej średnie przedsiębiorstwo. Niektóre podmioty, np. dostawcy usług DNS, kwalifikowani dostawcy usług zaufania i część podmiotów publicznych, są objęte niezależnie od wielkości. Ankieta zadaje te pytania po kolei i podaje kwalifikację z uzasadnieniem.

Podmiot kluczowy to co do zasady organizacja z załącznika 1 do ustawy, która przekracza progi średniego przedsiębiorstwa. Podmiot ważny to średnie przedsiębiorstwo z załącznika 1 albo co najmniej średnie z załącznika 2. Podmiot kluczowy przeprowadza audyt bezpieczeństwa co najmniej raz na 3 lata i podlega wyższym karom: do 10 mln euro lub 2% przychodów. Dla podmiotu ważnego to do 7 mln euro lub 1,4% przychodów.

Podmioty, które spełniały kryteria w dniu wejścia ustawy w życie, czyli 3 kwietnia 2026 r., mają na wdrożenie obowiązków 12 miesięcy, do 3 kwietnia 2027 r. Podmioty kluczowe mają 24 miesiące na pierwszy audyt, do 3 kwietnia 2028 r.

Tak. Wynik widzisz od razu na ekranie, bez rejestracji i bez podawania adresu e-mail. Dane kontaktowe podajesz tylko wtedy, gdy chcesz umówić bezpłatną rozmowę.

Zwykle kilka minut. Wszystkie pytania są zamknięte, a odpowiedź „nie wiem” też jest informacją.

Odpowiedzi są zapisywane wyłącznie w Twojej przeglądarce, żeby można było wrócić do wyniku. Do nas trafiają razem z podsumowaniem wyniku dopiero wtedy, gdy wyślesz formularz kontaktowy i zostawisz zaznaczoną opcję dołączenia odpowiedzi.

Nie. To wstępna ocena na podstawie Twoich odpowiedzi i tekstów przepisów według stanu na listopad 2026 r. Ostateczną kwalifikację potwierdzamy podczas bezpłatnej rozmowy.

Tak. Ankieta ocenia dojrzałość bezpieczeństwa w sześciu obszarach i pokazuje ryzyka biznesowe, organizacyjne, kadrowe, finansowe i technologiczne. Wymagania często przychodzą od klientów, zanim przyjdą od ustawodawcy. Pomagają wtedy m.in. vCISO i SIEM.