Audyt NIS2 Warszawa — sprawdzamy zgodność firmy z ustawą o KSC
Audyt NIS2 i KSC dla firm z Warszawy odpowiada na trzy pytania: czy firma podlega ustawie, czego jej brakuje i co wdrożyć w pierwszej kolejności. Dostajesz analizę luk, plan działań z terminami i podsumowanie dla zarządu.
- Analiza luk względem ustawy o KSC
- Plan wdrożenia z priorytetami
- Raport dla zarządu bez żargonu
NIS2 w Warszawie — które firmy obejmuje ustawa o KSC
W Warszawie mają siedziby spółki z sektorów, które nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa obejmuje najszerzej: energetyka, transport, finanse, ochrona zdrowia, infrastruktura cyfrowa, usługi ICT, produkcja i dostawcy dla tych branż.
Ustawa weszła w życie 3 kwietnia 2026 r. Podmioty kluczowe i ważne mają obowiązek zgłosić się do wykazu, wdrożyć system zarządzania bezpieczeństwem informacji i raportować incydenty.
Wiele firm dowiaduje się o NIS2 nie z ustawy, tylko z ankiety od dużego klienta, który sam musi sprawdzić swoich dostawców.
Podmiot kluczowy lub ważny
Sprawdzamy sektor, wielkość firmy i powiązania kapitałowe, żeby ustalić, czy i w jakiej kategorii firma podlega ustawie.
Dostawca dla podmiotu objętego
Nie podlegasz wprost, ale klient wymaga zabezpieczeń w umowie. Przygotowujemy do ankiet i audytów dostawców.
Spółka z grupy kapitałowej
Centrala wdraża wymagania i oczekuje tego samego od spółek zależnych.
Zarząd
Kierownik podmiotu odpowiada osobiście za wdrożenie — potrzebuje jasnego obrazu stanu i ryzyka.
Terminy z ustawy o KSC
- 3 kwietnia 2026 r. — wejście w życie nowelizacji ustawy o KSC.
- 3 października 2026 r. — termin na wpis do wykazu podmiotów kluczowych i ważnych.
- 3 kwietnia 2027 r. — termin wdrożenia systemu zarządzania bezpieczeństwem informacji.
- 3 kwietnia 2028 r. — termin pierwszego audytu dla podmiotów kluczowych.
Szczegółowo opisujemy obowiązki na stronie dyrektywa NIS2.
Co obejmuje audyt zgodności z NIS2
Audyt łączy część organizacyjną i techniczną. Metodę opisujemy szerzej na stronie audyt NIS2.
- Kwalifikacja — czy firma jest podmiotem kluczowym, ważnym, czy dostawcą.
- Zarządzanie ryzykiem — czy istnieje analiza ryzyka i kto za nią odpowiada.
- Polityki i procedury — bezpieczeństwo informacji, ciągłość działania, obsługa incydentów.
- Zabezpieczenia techniczne — kopie zapasowe, logowanie dwuskładnikowe, aktualizacje, sieć, monitoring.
- Łańcuch dostaw — umowy i wymagania wobec dostawców IT.
- Zgłaszanie incydentów — czy firma potrafi dotrzymać terminów 24 i 72 godzin.
Audyt zgodności a audyt ustawowy
Wykonujemy audyt zgodności (analizę luk), który przygotowuje firmę do wymagań. Audyt ustawowy z art. 15 ustawy musi przeprowadzić niezależny audytor, który w ostatnim roku nie realizował u podmiotu zadań z zakresu cyberbezpieczeństwa.
Dlatego klientom, u których wdrażamy zabezpieczenia, nie oferujemy audytu ustawowego — mówimy o tym wprost przed rozpoczęciem pracy.
Jak przebiega audyt NIS2 w warszawskiej firmie
Rozmowy i przegląd dokumentów prowadzimy online. Część techniczną w siedzibie planujemy jako wizytę — do Warszawy dojeżdżamy z Łodzi i Radomia.
Rozmowa wstępna
Sektor, wielkość, klienci. Bezpłatnie ustalamy, czy temat w ogóle dotyczy firmy.
Przegląd dokumentów
Polityki, procedury, umowy z dostawcami, rejestry.
Wywiady
Zarząd, IT, osoby odpowiedzialne za dane i ciągłość działania.
Przegląd techniczny
Sieć, serwery, kopie, konta, poczta — zdalnie i na miejscu.
Raport i plan
Lista luk z priorytetami, plan wdrożenia i podsumowanie dla zarządu.
Co dostajesz
- Ocenę, czy firma podlega ustawie
- Listę luk z oceną ryzyka
- Plan wdrożenia z terminami
- Podsumowanie dla zarządu
- Wskazanie dokumentów do przygotowania
- Omówienie wyników na spotkaniu
Kto przeprowadzi audyt
Audyt prowadzą specjaliści bezpieczeństwa i administratorzy — zobacz certyfikaty zespołu.
Najczęściej zadawane pytania
Ile kosztuje audyt NIS2 w Warszawie?
Koszt zależy od wielkości firmy, liczby lokalizacji i stanu dokumentacji. Rozmowa wstępna jest bezpłatna, a wycenę podajemy po ustaleniu zakresu.
Skąd mam wiedzieć, czy moja firma podlega NIS2?
Decydują sektor działalności i wielkość firmy. Na rozmowie wstępnej sprawdzamy to bezpłatnie. Jeśli firma nie podlega ustawie wprost, często i tak musi spełnić wymagania swoich klientów.
Czy wykonujecie audyt ustawowy z art. 15 ustawy o KSC?
Wykonujemy audyt zgodności i analizę luk. Audyt ustawowy wymaga niezależności audytora, dlatego nie prowadzimy go u klientów, u których wdrażamy zabezpieczenia.
Ile trwa audyt?
W firmie średniej wielkości zwykle 3–6 tygodni od pierwszej rozmowy do raportu, zależnie od dostępności osób i dokumentów.
Czy audyt wymaga wizyty w siedzibie?
Część organizacyjną prowadzimy zdalnie. Przegląd techniczny w siedzibie w Warszawie umawiamy z wyprzedzeniem.
Co grozi za brak wdrożenia?
Ustawa przewiduje kary finansowe dla podmiotu oraz odpowiedzialność osobistą kierownika podmiotu. Szczegóły zależą od kategorii podmiotu i rodzaju naruszenia.
Czy pomożecie wdrożyć zalecenia?
Tak. Po audycie możemy wdrożyć zabezpieczenia techniczne, przygotować procedury i przeszkolić pracowników.
Pozostałe usługi dla firm z Warszawy
Jedna firma może zająć się informatyką, stroną i widocznością w Google — bez przekazywania ustaleń między kilkoma dostawcami.
Outsourcing IT Warszawa
stała obsługa informatyczna firm: helpdesk, administracja, bezpieczeństwo
Doradztwo IT Warszawa
konsulting informatyczny: decyzje o chmurze, sprzęcie i systemach
Administracja serwerami Warszawa
Windows Server, Linux, NAS, kopie zapasowe i monitoring
Audyt IT Warszawa
inwentaryzacja i ocena sprzętu, licencji, sieci i kopii
Cyberbezpieczeństwo Warszawa
ochrona, audyty i NIS2 dla warszawskich firm
Strony internetowe Warszawa
projekt i wdrożenie stron WWW z opieką techniczną
Sklepy internetowe Warszawa
Shoper i WooCommerce z integracjami
Pozycjonowanie stron Warszawa
SEO techniczne, treści i linki z raportem z GSC
Pozycjonowanie lokalne Warszawa
wizytówka Google, mapy i frazy z dzielnicą
Sprawdźmy, czy NIS2 dotyczy Twojej firmy
Napisz, w jakiej branży działa firma i ile osób zatrudnia. Rozmowa wstępna jest bezpłatna.
lub napisz: biuro@mitgroup.pl · audyt NIS2