# Czy NIS2 wymaga szyfrowania?

Wymaga polityk i procedur dotyczących stosowania kryptografii i, gdzie stosowne, szyfrowania (art. 21 ust. 2 lit. h). Oznacza to pisemne ustalenie, gdzie i jak firma używa szyfrowania: dla danych w transmisji (TLS dla stron, poczty i dostępu zdalnego), dla danych przechowywanych (szyfrowanie dysków w laptopach, szyfrowane kopie zapasowe i bazy danych) oraz w zarządzaniu kluczami i certyfikatami, z określeniem, kto ma do nich dostęp i jak są odnawiane. Wybory warto opierać na aktualnych zaleceniach krajowego organu lub ENISA i prowadzić ewidencję miejsc użycia kryptografii, żeby móc wymienić słabe algorytmy, gdy zmienią się wytyczne. NetSenX analizuje metadane ruchu i nigdy go nie odszyfrowuje; tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako sensor SPAN albo TAP, odczytuje uzgadnianie TLS, co pomaga pokazać, które połączenia używają słabego lub przestarzałego szyfrowania.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) · https://netsenx.com/pl/faq/does-nis2-require-encryption

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy NIS2 wymaga kopii zapasowych i planu ciągłości działania?](https://netsenx.com/pl/faq/does-nis2-require-backups-and-business-continuity)
- [Co NIS2 mówi o bezpieczeństwie łańcucha dostaw?](https://netsenx.com/pl/faq/what-does-nis2-say-about-supply-chain-security)
- [Czy NIS2 wymaga ewidencji zasobów IT?](https://netsenx.com/pl/faq/does-nis2-require-an-asset-inventory)
- [Kto nadzoruje przestrzeganie NIS2 i co może zrobić organ nadzoru?](https://netsenx.com/pl/faq/who-supervises-nis2-and-what-can-they-do)
- [Czy NIS2 obejmuje firmy spoza UE?](https://netsenx.com/pl/faq/does-nis2-apply-to-companies-outside-the-eu)