Pytanie 1 z 6

Jaki jest faktyczny zakres działalności organizacji?

Wpisz albo wybierz sektor, w którym faktycznie działacie. Liczy się realny zakres usług i zadań, skala oraz rola w łańcuchu dostaw, nie sam kod PKD.

Pytanie 2 z 6

Jaka jest skala organizacji?

Przy kwalifikacji liczy się zatrudnienie, obrót lub suma bilansowa. Wystarczy spełnienie jednego z progów, ale w ocenie mogą mieć znaczenie także podmioty powiązane i partnerskie.

Pytanie 3 z 6

Czy organizacja należy do kategorii szczególnych?

Niektóre kategorie podlegają NIS2/UKSC niezależnie od skali. Zaznacz wszystkie, które dotyczą faktycznej działalności, statusu lub roli organizacji. Po wyborze przejdziemy dalej automatycznie.

Pytanie 4 z 6

Czy organizacja działa jako dostawca podmiotu objętego NIS2/UKSC?

Wymogi bezpieczeństwa mogą wynikać także z umów, audytów dostawców i procesów zakupowych klientów. To nie zawsze oznacza wpis do Wykazu KSC, ale może wymagać dokumentów, procedur i dowodów zgodności.

Pytanie 5 z 6

Jesteście już w Wykazie KSC?

Termin wpisu upływa 3 października 2026 roku. Odpowiedź pomaga ustalić, czy priorytetem jest uzupełnienie danych w S46, potwierdzenie statusu, czy przygotowanie organizacji do zgłoszenia.

Pytanie 6 z 6

Co jest dziś największą luką?

Od tego zależy, od czego zaproponujemy zacząć.

Wynik kwalifikatora

Na czym oparto wynik

Uwzględniliśmy faktyczną działalność, skalę organizacji, kategorie szczególne i rolę w łańcuchu dostaw.

    Twoje odpowiedzi

    Co zrobić dalej

      Kalendarz ustawy

      Jeśli organizacja jest w zakresie NIS2/UKSC, te daty wyznaczają kolejność działań: wpis, wdrożenie systemu zarządzania bezpieczeństwem informacji, a dla podmiotów kluczowych także audyt.

      3.04.2026

      Ustawa o KSC obowiązuje

      Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa weszła w życie. Od tej daty biegną okresy przejściowe i obowiązki organizacji objętych regulacją.

      3.10.2026

      Wpis do Wykazu KSC

      Termin samoidentyfikacji i wpisu przez system S46. Do tego momentu trzeba znać status organizacji, zakres usług, osoby odpowiedzialne i dane do zgłoszenia.

      3.04.2027

      System bezpieczeństwa ma działać

      Do tego dnia organizacja powinna mieć wdrożony system zarządzania bezpieczeństwem informacji: procedury, role, dokumentację, obsługę incydentów i ciągłość działania.

      3.04.2028

      Pierwszy audyt podmiotów kluczowych

      Audyt dotyczy podmiotów kluczowych. Od tego momentu brak udokumentowanych procesów i decyzji może być już oceniany w kontroli.

      Terminy incydentowe działają niezależnie od kalendarza wdrożenia: 24 godziny na wczesne ostrzeżenie, 72 godziny na zgłoszenie i raport końcowy w ustawowym terminie. Dlatego ścieżka reakcji musi być ustalona przed pierwszym zdarzeniem.

      Wynik kwalifikatora to orientacja, nie potwierdzenie

      Test pokazuje, w którą stronę sprawdzać firmę. Ostateczne potwierdzenie statusu, obowiązków, wpisu do Wykazu KSC albo kolejności działań ustala się w audycie lub w płatnej usłudze eksperckiej, na podstawie faktycznej działalności, skali, powiązań i roli w łańcuchu usług.

      Zobacz ofertę i audyt

      Potwierdzenie statusu to płatna usługa ekspercka. Na stronie oferty znajdziesz jej zakres i cennik, a także audyt, jeśli firma potrzebuje pełnej diagnozy.

      Nie jest potrzebna rozmowa na tym etapie? Zobacz terminy NIS2/UKSC · Sprawdź szkolenia · Przejdź do bazy wiedzy

      Wynik testu ma charakter orientacyjny i nie jest poradą prawną ani audytem zgodności. Kwalifikacja organizacji zależy od faktycznej działalności, skali, powiązań, struktury organizacyjnej i przepisów sektorowych, a nie od samego kodu PKD. Przed wpisem do Wykazu KSC warto potwierdzić status.