Autor: Zespół SOL24
Aktualizacja: 26 października 2026 r.
NIS2 i krajowe przepisy o cyberbezpieczeństwie wymagają spojrzenia na bezpieczeństwo całej organizacji: ludzi, dostępy, systemy, kopie zapasowe i reagowanie na incydenty. Zakup pojedynczego programu lub urządzenia nie zastępuje oceny ryzyka ani przygotowania procedur.
NIS2 a polska ustawa o KSC
Polska nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdrażająca NIS2 weszła w życie 3 kwietnia 2026 r. O tym, czy organizacja jest podmiotem kluczowym lub ważnym, decydują kryteria ustawowe, w tym sektor działalności oraz wielkość podmiotu. Nie każda firma podlega tym samym obowiązkom.
Dla podmiotów spełniających kryteria w dniu wejścia w życie nowelizacji Ministerstwo Cyfryzacji wskazało termin wpisu do wykazu KSC do 3 października 2026 r., wdrożenia obowiązków do 3 kwietnia 2027 r. oraz pierwszego obowiązkowego audytu podmiotów kluczowych do 3 kwietnia 2028 r. Szczegóły należy sprawdzić w komunikacie Ministerstwa Cyfryzacji i aktualnej ustawie.
Od czego zacząć po stronie IT?
- Inwentaryzacja: ustal, z jakich systemów, usług, urządzeń i kont korzysta organizacja oraz kto za nie odpowiada.
- Dostępy: przejrzyj uprawnienia, usuń nieużywane konta i zaplanuj uwierzytelnianie wieloskładnikowe tam, gdzie ogranicza ono ryzyko.
- Kopie zapasowe: sprawdź nie tylko wykonanie backupu, ale też możliwość odtworzenia danych i czas potrzebny do przywrócenia pracy.
- Aktualizacje i ochrona: ustal zasady aktualizacji, zabezpieczania urządzeń oraz obsługi podatności.
- Incydenty: określ sposób zgłaszania problemów, eskalacji i dokumentowania wykonanych działań.
- Pracownicy: przygotuj praktyczne instrukcje dotyczące podejrzanych wiadomości, utraty dostępu i kontaktu z pomocą IT.
Co powinno wynikać z audytu IT?
Przegląd powinien prowadzić do listy stwierdzonych problemów, ich priorytetów, osób odpowiedzialnych oraz planu poprawy. Warto określić, jak sprawdzić wykonanie zaleceń i kiedy ponownie ocenić ryzyko. Techniczny audyt IT nie jest automatycznie równoznaczny z audytem wymaganym ustawą ani z potwierdzeniem pełnej zgodności prawnej.
Wsparcie SOL24
SOL24 wspiera firmy w audytach IT, administracji systemami, zabezpieczaniu sieci i ochronie danych. Zakres technicznych prac oraz odpowiedzialności uzgadniamy przed rozpoczęciem współpracy. Sprawdź zakres usług IT, poznaj wdrożenia Rublon MFA lub umów konsultację.