NIS2 z perspektywy właściciela firmy
2 minuty czytania
NIS2 obowiązuje od kwietnia 2026 roku. Właściciele firm coraz częściej próbują odpowiedzieć sobie na jedno pytanie: czy nowe przepisy dotyczą także ich organizacji. Odpowiedź nie zawsze wynika z samej liczby pracowników.
O tym, kiedy warto sprawdzić status firmy i od czego zacząć, rozmawiamy z Pawłem Modrzejewskim z Asysty.
Czy „mała firma” oznacza „poza NIS2 nas nie dotyczy”?
Proxivia: Wielu przedsiębiorców zakłada, że skoro zatrudniają kilkanaście czy kilkadziesiąt osób, to NIS2 ich nie dotyczy. Z jakimi błędnymi założeniami spotyka się Pan najczęściej?
Paweł Modrzejewski: Firma może nie podlegać NIS2 bezpośrednio, a mimo to odczuć skutki nowych przepisów. Wymagania dotyczące bezpieczeństwa coraz częściej pojawiają się w ankietach, audytach i umowach z klientami. Dlatego warto wiedzieć, jak wygląda sytuacja firmy, zanim takie wymagania pojawią się w procesie zakupowym lub podczas odnowienia współpracy.
Spotykam się też najczęściej właśnie z przekonaniem, że o wszystkim decyduje liczba pracowników. Tymczasem znaczenie mają również branża, zakres działalności czy powiązania z innymi podmiotami. Sama wielkość firmy nie zawsze przesądza o tym, czy nowe obowiązki będą miały zastosowanie.
Kiedy warto sprawdzić status firmy?
Proxivia: W którym momencie właściciel firmy powinien sprawdzić, czy nowe przepisy mogą go dotyczyć?
Paweł Modrzejewski: Nie warto czekać na pismo czy wezwanie. W wielu przypadkach zasadzie każdy przedsiębiorca sam powinien przeprowadzić samoidentyfikację i ocenić, czy jego firma spełnia kryteria podmiotu kluczowego lub ważnego. Jeśli tak, może pojawić się obowiązek wpisu do Wykazu KSC.
Od czego nie zaczynać?
Proxivia: Firmy często szukają szybkiego sposobu na „wdrożenie NIS2”. Co najczęściej robią w niewłaściwej kolejności?
Paweł Modrzejewski: Zdarza się, że od razu szukają gotowych dokumentów albo próbują kupić komplet rozwiązań, zanim ustalą, czy i jakie obowiązki ich dotyczą. Najpierw warto sprawdzić status firmy, a dopiero później planować kolejne działania.
Co warto ustalić na początku?
Proxivia: Załóżmy, że właściciel firmy chce dziś poświęcić godzinę na temat NIS2. Jakie informacje powinien zebrać?
Paweł Modrzejewski: Zacząłbym od czterech rzeczy: czym firma faktycznie się zajmuje, w jakim działa sektorze, jaką ma wielkość z uwzględnieniem powiązań oraz czy klienci stawiają wymagania związane z cyberbezpieczeństwem. Takie informacje pozwalają ocenić sytuację i zaplanować następne kroki.
To tylko fragment rozmowy. W pełnym artykule Paweł Modrzejewski wyjaśnia, jak rozpoznać status firmy, jakie obowiązki mogą dotyczyć zarządu oraz jak przygotować organizację do wymagań wynikających z NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa.
Przeczytaj cały artykuł →
