NIS2 Scoring
PLPolska · Polski
usługa firmySightadel

Bezpłatnie · bez rejestracji · ok. 8 minut

Czy wiedzą Państwo, jak Państwa firma wypada wobec NIS2?

Wystarczy odpowiedzieć na 34 krótkich pytań, a wynik pojawi się od razu. Bezpłatnie, bez rejestracji, w około osiem minut.

  • Kary do 10 mln euro
  • Wczesne ostrzeżenie w 24 godziny
  • Kierownik podmiotu odpowiada osobiście
Poradnik
Start1 / 13

W jakim sektorze działa Państwa firma?

Pracownicy

Odpowiedzi pozostają anonimowe, dopóki nie zamówią Państwo raportu.

Niezależna usługa neonotu GmbH. Niepowiązana z instytucjami Unii Europejskiej.

NIS2 w skrócie

Co obowiązuje od kwietnia 2026 r.

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zastąpiła operatorów usług kluczowych dwiema kategoriami: podmiotami kluczowymi i podmiotami ważnymi. Obowiązki obejmują teraz także wiele średnich firm z produkcji, logistyki, ochrony zdrowia, gospodarki odpadami i branży IT.

3.04.2026wejście w życie nowelizacji ustawy o KSC
3.04.2027termin wdrożenia obowiązków dla podmiotów objętych od początku
24 hna wczesne ostrzeżenie o incydencie poważnym
10 mln €maksymalna kara dla podmiotu kluczowego (lub 2 % przychodów)

Co sprawdza scoring

12 obszarów, ważonych skutkami prawnymi

Pytania odpowiadają budowie ustawy. Obowiązki, których naruszenie może skutkować karą pieniężną dla podmiotu lub kierownika, ważą więcej niż zagadnienia, które pokazują raczej dojrzałość organizacji. Każdy obszar jest szczegółowo omówiony w poradniku.

Te same pytania są dostępne jako lista kontrolna do wydruku.

  1. Kierownik podmiotuart. 8c–8e ustawy o KSC · 4 pytań · omówienie
  2. Wpis do wykazu i zgłaszanie incydentówart. 7c, art. 9, art. 11–12b ustawy o KSC · 4 pytań · omówienie
  3. Szacowanie ryzyka i polityki bezpieczeństwaart. 8 ust. 1 pkt 1 i pkt 2 lit. a · 3 pytań · omówienie
  4. Zarządzanie incydentami i monitorowanieart. 8 ust. 1 pkt 2 lit. g i pkt 4 · 3 pytań · omówienie
  5. Ciągłość działania i odtwarzanieart. 8 ust. 1 pkt 2 lit. f · 3 pytań · omówienie
  6. Bezpieczeństwo łańcucha dostawart. 8 ust. 1 pkt 2 lit. e i ust. 2 · 3 pytań · omówienie
  7. Bezpieczeństwo nabywania, rozwoju i utrzymaniaart. 8 ust. 1 pkt 2 lit. b i pkt 5 · 3 pytań · omówienie
  8. Ocena skuteczności środkówart. 8 ust. 1 pkt 2 lit. h · 2 pytań · omówienie
  9. Cyberhigiena i edukacja personeluart. 8 ust. 1 pkt 2 lit. i i j · 2 pytań · omówienie
  10. Kryptografia i szyfrowanieart. 8 ust. 1 pkt 2 lit. k · 2 pytań · omówienie
  11. Personel, kontrola dostępu i zarządzanie aktywamiart. 8 ust. 1 pkt 2 lit. d, m, n; art. 8f · 3 pytań · omówienie
  12. Uwierzytelnianie i bezpieczna komunikacjaart. 8 ust. 1 pkt 2 lit. l · 2 pytań · omówienie

Poradnik

Ustawa o KSC w praktyce

Lista kontrolnaBezpłatna lista kontrolna NIS2 do wydruku: 34 punktów o kierowniku podmiotu, wpisie do wykazu, zgłaszaniu incydentów i SZBI z art. 8 ustawy o KSC.Kto podlegaKto jest podmiotem kluczowym lub ważnym według art. 5 ustawy o KSC: sektory z załączników nr 1 i 2, progi wielkości, wyjątki i samoidentyfikacja krok po kroku.Wpis do wykazuWniosek o wpis do wykazu podmiotów kluczowych i ważnych według art. 7c ustawy o KSC: terminy, aplikacja Wykaz KSC, wymagane dane, wpis z urzędu i spóźniony wniosek.SZBI i środkiSystem zarządzania bezpieczeństwem informacji według art. 8 ustawy o KSC: szacowanie ryzyka, środki z lit. a–n, dokumentacja, audyt i termin do 3 kwietnia 2027 r.Zgłaszanie incydentówZgłaszanie incydentów poważnych według art. 11–12b ustawy o KSC: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, sprawozdanie końcowe, CSIRT i system S46.Kierownik podmiotuOdpowiedzialność kierownika podmiotu według art. 8c–8e i 73a ustawy o KSC: decyzje o SZBI, coroczne szkolenie, kara do 300 % wynagrodzenia i zakaz pełnienia funkcji.Kary i nadzórKary pieniężne według art. 73–76e ustawy o KSC: do 10 mln euro lub 2 % przychodów, kary okresowe, nadzór organów właściwych i dlaczego kary obowiązują od 2028 r.Łańcuch dostawŁańcuch dostaw według art. 8 ust. 1 pkt 2 lit. e i ust. 2 ustawy o KSC: obowiązki podmiotów kluczowych i ważnych oraz czego mogą oczekiwać ich dostawcy.

Pytania o scoring

Czy scoring jest naprawdę bezpłatny?

Tak. Wynik widać od razu i bez zakładania konta. Do wysłania szczegółowego raportu PDF potrzebujemy imienia i nazwiska, nazwy firmy i adresu e-mail.

Ile czasu zajmuje scoring?

Około ośmiu minut: 34 pytań w 12 obszarach. Odpowiedź „Nie wiem” jest dopuszczalna i liczy się jako brak wdrożenia.

Na jakiej podstawie prawnej opiera się ocena?

Na ustawie o krajowym systemie cyberbezpieczeństwa w brzmieniu nowelizacji z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252): klasyfikacja według art. 5 i załączników nr 1 i 2, wpis do wykazu według art. 7c, obowiązki kierownika według art. 8c–8e, SZBI według art. 8 i zgłaszanie incydentów według art. 11–12b.

Jak liczony jest wynik?

Każda odpowiedź daje od 0 do 3 punktów. Pytania o obowiązki z bezpośrednim skutkiem prawnym, na przykład o wpis do wykazu albo ścieżkę zgłaszania incydentów, liczą się nawet potrójnie. Wynik ogólny to ważony udział zdobytych punktów w skali od 0 do 100.

Co dzieje się z moimi danymi?

Odpowiedzi przetwarzamy wyłącznie na potrzeby oceny. Imię i nazwisko, nazwę firmy i adres e-mail wykorzystujemy do wysłania raportu i obsługi zapytania. Kontaktujemy się tylko wtedy, gdy zaznaczą Państwo taką zgodę. Szczegóły w polityce prywatności (po angielsku).

Czy scoring zastępuje poradę prawną lub audyt?

Nie. To wstępna ocena na podstawie Państwa odpowiedzi, a nie audyt z art. 15 ustawy o KSC. Pokazuje, gdzie są największe luki i od czego zacząć.