# Jak NIS2, RODO, DORA, CRA i akt o AI łączą się ze sobą?

Każde z tych aktów dotyczy innego przedmiotu, więc jedna firma może podlegać kilku naraz. NIS2 dotyczy cyberbezpieczeństwa organizacji z wymienionych sektorów: środków zarządzania ryzykiem, odpowiedzialności kierownictwa i zgłaszania poważnych incydentów zgodnie z art. 23. RODO dotyczy danych osobowych, gdziekolwiek są przetwarzane, w tym obowiązku zgłaszania naruszeń ochrony danych osobowych zgodnie z art. 33. DORA to przepis szczególny dla podmiotów finansowych i tam, gdzie zakresy się pokrywają, ma pierwszeństwo przed NIS2. CRA dotyczy produktów z elementami cyfrowymi i nakłada obowiązki na firmy, które je wytwarzają i sprzedają. Akt o AI dotyczy systemów AI i nakłada obowiązki na ich dostawców i podmioty stosujące w zależności od ryzyka. Atak ransomware na dostawcę szpitala może więc tego samego dnia uruchomić zgłoszenie z NIS2 i zgłoszenie z RODO, a stojąca za nim wada produktu może być przedmiotem zgłoszenia producenta z CRA. Ustal, które przepisy Cię dotyczą, kto za każdy odpowiada i jak jeden zapis incydentu może zasilić kilka zgłoszeń. NetSenX śledzi terminy NIS2 dla każdego incydentu, a od planu Starter przygotowuje projekt zgłoszenia z RODO; niczego nie wysyła.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [Prawo UE: RODO, DORA, CRA i AI Act](https://netsenx.com/pl/faq/eu-law) · https://netsenx.com/pl/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together

## Czytaj dalej

- https://netsenx.com/pl/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/dpa

## Powiązane pytania

- [Czym jest RODO w prostych słowach?](https://netsenx.com/pl/faq/what-is-the-gdpr-in-plain-terms)
- [Czy adresy IP są danymi osobowymi w rozumieniu RODO?](https://netsenx.com/pl/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Co jest naruszeniem ochrony danych osobowych w rozumieniu RODO?](https://netsenx.com/pl/faq/what-counts-as-a-personal-data-breach)
- [Czym różni się administrator od podmiotu przetwarzającego w RODO?](https://netsenx.com/pl/faq/controller-or-processor-what-is-the-difference)
- [Jakich zabezpieczeń faktycznie wymaga RODO?](https://netsenx.com/pl/faq/what-security-does-the-gdpr-require)