# Kto w firmie odpowiada za NIS2?

Organ zarządzający. Art. 20 NIS2 wymaga, by organy zarządzające podmiotów kluczowych i ważnych zatwierdzały środki zarządzania ryzykiem cyberbezpieczeństwa, nadzorowały ich wdrażanie i odpowiadały za naruszenia, a ich członkowie odbywali szkolenia. W praktyce zarząd nie może przerzucić tej odpowiedzialności na IT ani na dostawcę, nawet jeśli pracę wykonują inni: zatwierdza środki, otrzymuje regularne raporty i musi umieć wykazać, że nadzór się odbywał. Szczegóły dodaje prawo krajowe. W Niemczech na przykład § 38 BSIG zobowiązuje kierownictwo do wdrażania środków i nadzoru nad nimi, przewiduje jego odpowiedzialność wobec spółki według prawa spółek i wymaga regularnych szkoleń. Do codziennego prowadzenia programu warto wyznaczyć konkretną osobę, a z każdego przeglądu sporządzać protokół.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) · https://netsenx.com/pl/faq/who-is-responsible-for-nis2-in-a-company

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy NIS2 obowiązuje firmę zatrudniającą mniej niż 50 osób?](https://netsenx.com/pl/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff)
- [Czy mała spółka zależna może podlegać NIS2 z powodu swojej grupy?](https://netsenx.com/pl/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group)
- [Nasz klient podlega NIS2. Czy my też musimy się dostosować?](https://netsenx.com/pl/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply)
- [Czego NIS2 wymaga od średniej firmy objętej dyrektywą?](https://netsenx.com/pl/faq/what-does-nis2-require-from-a-mid-sized-company)
- [Jakie są środki zarządzania ryzykiem z art. 21 NIS2?](https://netsenx.com/pl/faq/what-are-the-ten-nis2-article-21-measures)