# Czego NIS2 wymaga od średniej firmy objętej dyrektywą?

Ogólnie czterech rzeczy. Po pierwsze nadzoru: organ zarządzający zatwierdza środki cyberbezpieczeństwa, nadzoruje je i odbywa szkolenia (art. 20). Po drugie zarządzania ryzykiem: odpowiednich i proporcjonalnych środków technicznych, operacyjnych i organizacyjnych opartych na podejściu uwzględniającym wszystkie zagrożenia, obejmujących co najmniej dziesięć obszarów z art. 21 ust. 2, od analizy ryzyka i obsługi incydentów po kopie zapasowe, łańcuch dostaw, kryptografię, kontrolę dostępu i uwierzytelnianie wieloskładnikowe. Po trzecie zgłaszania: poważne incydenty trafiają do CSIRT lub właściwego organu etapami, wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i sprawozdanie końcowe w ciągu miesiąca (art. 23). Po czwarte rejestracji i nadzoru według prawa krajowego. Proporcjonalne znaczy dopasowane do wielkości i narażenia firmy. NetSenX pomaga w wykrywaniu, dowodach incydentów i śledzeniu terminów; reszta to Twój program.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) · https://netsenx.com/pl/faq/what-does-nis2-require-from-a-mid-sized-company

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jakie są środki zarządzania ryzykiem z art. 21 NIS2?](https://netsenx.com/pl/faq/what-are-the-ten-nis2-article-21-measures)
- [Czym różnią się podmioty kluczowe od ważnych w NIS2?](https://netsenx.com/pl/faq/what-is-the-difference-between-essential-and-important-entities)
- [Jakie sektory obejmuje NIS2?](https://netsenx.com/pl/faq/which-sectors-does-nis2-cover)
- [Czy członkowie zarządu odpowiadają osobiście na gruncie NIS2?](https://netsenx.com/pl/faq/are-managers-personally-liable-under-nis2)
- [Czy szkolenie z cyberbezpieczeństwa jest w NIS2 obowiązkowe dla zarządu?](https://netsenx.com/pl/faq/is-management-training-mandatory-under-nis2)