KSC Kompas
NIS2 · ustawa o krajowym systemie cyberbezpieczeństwa

Czy NIS2 dotyczy Twojej firmy?

Ustawa obejmuje teraz ok. 42 000 firm z 18 sektorów, a nie jak dotąd ok. 400. Wiele z nich jeszcze o tym nie wie. Odpowiedz na 5 pytań i zobacz, czy Twoja firma jest podmiotem kluczowym, ważnym, czy w ogóle nie podlega ustawie.

03.10.2026
Wniosek o wpis do wykazu podmiotów Podmiot sam ocenia, czy podlega ustawie, i sam się zgłasza.
03.04.2027
Wdrożony system zarządzania bezpieczeństwem (SZBI)Analiza ryzyka, polityki, obsługa incydentów, łańcuch dostaw, szkolenia
do 10 mln €
albo 2% światowego obrotuMaksymalna kara dla podmiotu kluczowego. Kierownik odpowiada osobiście.

Test: czy NIS2 mnie dotyczy?

ok. 2 min · bez rejestracji
Poz. 1

Wybierz główną działalność. Liczy się faktyczna usługa lub produkcja, a nie tylko kod PKD.

Poz. 2
Ile osób zatrudnia firma?

Średnio w roku, w przeliczeniu na pełne etaty.

Poz. 3
Roczny obrót netto
Poz. 4
Suma bilansowa
Poz. 5
Czy firma należy do grupy kapitałowej?

Chodzi o udziały powyżej 25% w innej spółce albo innej spółki w Twojej.

Nie zbieramy tych danych. Wynik liczy się w Twojej przeglądarce.

Trzy możliwe wyniki

O statusie decydują sektor i wielkość firmy. Niektóre usługi cyfrowe, np. DNS i kwalifikowane usługi zaufania, podlegają ustawie niezależnie od wielkości.

Podmiot kluczowy

Zwykle duże firmy z sektorów z załącznika 1. Pełny nadzór, także kontrole bez wcześniejszego incydentu.

kara do 10 mln € lub 2% obrotu

Podmiot ważny

Średnie firmy z załącznika 1 oraz średnie i duże z załącznika 2. Te same obowiązki, nadzór głównie po incydencie.

kara do 7 mln € lub 1,4% obrotu

Poza ustawą

Nie masz obowiązku rejestracji. Klienci objęci NIS2 i tak mogą wymagać od Ciebie ankiet bezpieczeństwa jako od dostawcy.

wymogi przychodzą przez umowy
Aplikacja KSC Kompas · pierwsza wersja

SZBI bez kosztów konsultingu rzędu 30–80 tys. zł

Aplikacja prowadzi Cię przez obowiązki z ustawy krok po kroku. Kreator zadaje pytania o Twoją firmę i na tej podstawie składa dokumenty dopasowane do niej, a nie pusty szablon.

od 199 zł netto / miesiąc

14 dni bezpłatnie Pełny dostęp dla Ciebie i zespołu na próbę, bez zobowiązań. Po 14 dniach wybierasz plan albo kończysz.

Trzy plany zależnie od wielkości zespołu: 199 zł (do 5 osób), 349 zł (do 15 osób) i 599 zł (bez limitu), netto za miesiąc. Przy rozliczeniu rocznym płacisz za 10 miesięcy. Plan wybierasz w aplikacji, płacisz zwykłym przelewem, fakturę wystawiamy po zaksięgowaniu wpłaty.

Dla porównania: gotowe pakiety GRC kosztują 5–15 tys. zł, a wdrożenie ISO 27001 w MŚP 30–80 tys. zł.

Poproś o dostęp Zaloguj się

Wypełnij krótki formularz – link do założenia konta wyślemy zwykle w ciągu jednego dnia roboczego. Możesz też najpierw zrobić test ↑

  • zadania dostępne
    Lista zadań z checklisty55 zadań z terminami, osobami odpowiedzialnymi i procentem gotowości do 3.04.2027.
  • zespół dostępne
    Praca zespołowa i bezpieczne logowanieZaproszenia dla zarządu, IT i audytora, role z uprawnieniami, logowanie dwuskładnikowe.
  • zasoby dostępne
    Rejestr zasobówSerwery, aplikacje, chmura i dane z właścicielem i krytycznością każdego zasobu.
  • zarządzanie ryzykiem dostępne
    Rejestr ryzyk z asystentemMapa ryzyka 5×5, plan postępowania i akceptacja zarządu. Asystent podpowiada typowe ryzyka dla każdego zasobu, eksport do kontroli.
  • polityki dostępne
    Polityki i procedury SZBISześć dokumentów z art. 21 ust. 2 składanych z Twoich odpowiedzi, z historią wersji, zatwierdzeniem zarządu i eksportem do Worda.
  • rejestracja dostępne
    Wniosek o wpis do wykazuKomplet danych z art. 7 ust. 2 ustawy, kontrola braków, arkusz do podpisu w Wordzie i pilnowanie terminów: 3.10.2026, 6 miesięcy dla nowych podmiotów, 14 dni na zgłoszenie zmian.
  • incydenty wkrótce
    Rejestr incydentówOdliczanie terminów zgłoszeń: 24 h, 72 h i 1 miesiąc.
  • łańcuch dostaw wkrótce
    Ocena dostawcówAnkiety bezpieczeństwa wysyłane do kontrahentów i śledzenie odpowiedzi.
  • szkolenia wkrótce
    Szkolenia dla zarządu i zespołuKursy z testami i zaświadczeniem ukończenia, np. na potrzeby kontroli.
  • kontrola wkrótce
    Teczka dowodowaEksport wszystkich dowodów zgodności jednym kliknięciem.

Najczęstsze pytania

Czy mała firma może podlegać ustawie?

Tak. Dotyczy to dostawców DNS, rejestrów TLD i kwalifikowanych usług zaufania, a także niektórych dostawców telekomunikacyjnych. Organ może też wskazać konkretną firmę decyzją, np. gdy jest jedynym dostawcą usługi krytycznej w regionie.

Kto zgłasza firmę do wykazu?

Sama firma. Ustawa zakłada samoidentyfikację: to podmiot ocenia, czy podlega przepisom, i składa wniosek o wpis. Nikt nie przyśle wcześniej zawiadomienia.

Dlaczego pytacie o grupę kapitałową?

Wielkość firmy liczy się według zasad unijnych. Przy powiązaniach kapitałowych dolicza się zatrudnienie i finanse spółek partnerskich i powiązanych, więc firma z 30 pracownikami może formalnie być firmą średnią.

Jak działa okres próbny?

Przez 14 dni korzystasz z aplikacji bezpłatnie, razem z zaproszonym zespołem. Nie płacisz za okres próbny. Okres próbny liczy się od założenia firmy w aplikacji, a licznik w aplikacji pokazuje, ile czasu zostało. Po jego zakończeniu wybierasz plan albo rezygnujesz – dane zostają zapisane. Dostęp: formularz „Poproś o dostęp”.

Jak wygląda płatność?

Plan wybierasz w aplikacji: miesięcznie albo rocznie (12 miesięcy w cenie 10). Podajesz dane do faktury i dostajesz numer zamówienia, który jest zarazem tytułem przelewu. Płacisz zwykłym przelewem bankowym, a po zaksięgowaniu wpłaty aktywujemy plan i wystawiamy fakturę. Nie podpinasz karty i nie ma automatycznego odnawiania – przedłużasz wtedy, kiedy chcesz.

Co już działa w aplikacji?

Lista 55 zadań z checklisty z terminami i osobami odpowiedzialnymi, rejestr zasobów, rejestr ryzyk z mapą 5×5 i akceptacją zarządu, generator sześciu polityk SZBI z eksportem do Worda, praca zespołowa z rolami i logowanie dwuskładnikowe. W przygotowaniu: rejestr incydentów z terminami zgłoszeń, ocena dostawców, szkolenia i eksport całej teczki dowodowej.

Nie podlegam ustawie. Czy coś muszę zrobić?

Prawnie nie. Jeśli jednak sprzedajesz firmom objętym NIS2, one muszą ocenić bezpieczeństwo swoich dostawców. Spodziewaj się ankiet i nowych zapisów w umowach.