# Jak mała lub średnia firma może przeprowadzić ocenę ryzyka cyber na potrzeby NIS2?

Prosto, konkretnie i regularnie, zamiast obszernie i teoretycznie. NIS2 wymaga polityk analizy ryzyka (art. 21 ust. 2 lit. a) i podejścia uwzględniającego wszystkie zagrożenia, więc oprócz ataków trzeba ująć pożar, awarię zasilania i błąd ludzki. Metoda, która działa: spisać usługi utrzymujące działalność oraz systemy, dane i dostawców, od których każda zależy; przy każdej opisać, co może pójść źle, jak bardzo jest to prawdopodobne i ile by kosztowało; zanotować istniejące zabezpieczenia i luki; uszeregować luki według skutków; uzgodnić z zarządem właścicieli i terminy dla najważniejszych. Na początek wystarczy jedna strona na krytyczną usługę. Ocenę warto przeglądać co roku i po każdym incydencie lub dużej zmianie. NetSenX nie przeprowadzi oceny, ale jego alerty i mapa sieci pokazują, które ryzyka naprawdę występują w sieci.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) · https://netsenx.com/pl/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy mój kraj wdrożył już NIS2 do prawa krajowego?](https://netsenx.com/pl/faq/has-my-country-transposed-nis2)
- [Czy NIS2 wymaga uwierzytelniania wieloskładnikowego?](https://netsenx.com/pl/faq/does-nis2-require-multi-factor-authentication)
- [Czy NIS2 wymaga szyfrowania?](https://netsenx.com/pl/faq/does-nis2-require-encryption)
- [Czy NIS2 wymaga kopii zapasowych i planu ciągłości działania?](https://netsenx.com/pl/faq/does-nis2-require-backups-and-business-continuity)
- [Co NIS2 mówi o bezpieczeństwie łańcucha dostaw?](https://netsenx.com/pl/faq/what-does-nis2-say-about-supply-chain-security)