# Monitoring sieci pod NIS2 dla średnich firm

> Czego NIS2 wymaga od monitoringu sieci, terminy zgłoszeń 24 h, 72 h i miesiąc oraz jak NetSenX pomaga średnim firmom w UE ich dotrzymać.

Source page: https://netsenx.com/pl/nis2-network-monitoring

Ostatnia weryfikacja: 6 listopada 2026

Monitoring sieci pod NIS2 polega na obserwowaniu, jak komunikują się hosty w Państwa sieci, tak aby poważny incydent został wykryty na tyle wcześnie, by zgłosić go w terminie, a dowody do zgłoszenia już istniały. NIS2 nie wskazuje konkretnego narzędzia, ale wymaga obsługi incydentów jako środka zarządzania ryzykiem (art. 21) i stałego harmonogramu zgłoszeń (art. 23).

## Fakt, od którego warto zacząć

Dyrektywa (UE) 2022/2555 (NIS2), art. 23 ust. 4: wczesne ostrzeżenie w ciągu 24 godzin od uzyskania wiedzy o poważnym incydencie, zgłoszenie incydentu w ciągu 72 godzin i sprawozdanie końcowe nie później niż miesiąc po zgłoszeniu. Państwa członkowskie miały stosować przepisy krajowe od 18 października 2024 r. (art. 41).

Źródło: [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)

## Co NetSenX robi już dziś

- Wykrywa beaconing C2 (command-and-control), skanowanie i ruch lateralny oraz nietypowy wolumen danych wychodzących na podstawie zachowania w sieci, więc nowy wariant złośliwego oprogramowania bez sygnatury też zostawia ślad.
- Śledzi każdy incydent względem terminów z art. 23 NIS2 (24 godziny, 72 godziny, miesiąc) i przygotowuje dla inspektora ochrony danych zgłoszenie naruszenia zgodnie z art. 33 RODO. Raporty PDF od planu Starter.
- Wyjaśnia każdy alert prostym językiem, w każdym planie, a alerty, decyzje analityków i zmiany konfiguracji zapisuje w dzienniku audytu, który można przekazać audytorowi.
- Od planu Pro odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm z pasywnego przechwytywania ruchu, dla zakładów produkcyjnych, energetyki i przedsiębiorstw użyteczności publicznej; urządzenia OT nigdy nie są aktywnie odpytywane.

## Czego NetSenX nie robi

NetSenX nie rozstrzyga, czy Państwa organizacja podlega NIS2, nie rejestruje jej we właściwym organie i nie składa zgłoszeń do CSIRT w Państwa imieniu: te obowiązki spoczywają na organizacji i żadne narzędzie nie wypełni ich samo. NetSenX nie jest systemem EDR, SIEM ani usługą zarządzanego wykrywania (MDR) i ich nie zastępuje.

## Pytania kupujących

### Czy NIS2 wymaga monitoringu sieci?

NIS2 nie wymienia z nazwy monitoringu sieci ani NDR, ale art. 21 zalicza obsługę incydentów do obowiązkowych środków zarządzania ryzykiem, a art. 23 wymaga zgłaszania poważnych incydentów w ściśle określonych terminach. Nie da się zgłosić incydentu, którego się nie wykryło, dlatego ciągły monitoring sieci jest jednym z praktycznych sposobów spełnienia obu wymogów.

### Jakie są terminy zgłaszania incydentów w NIS2?

Zgodnie z art. 23 ust. 4: wczesne ostrzeżenie w ciągu 24 godzin od uzyskania wiedzy o poważnym incydencie, zgłoszenie incydentu w ciągu 72 godzin, sprawozdanie okresowe na wniosek organu i sprawozdanie końcowe nie później niż miesiąc po zgłoszeniu. Krajowe przepisy wdrażające NIS2 mogą doprecyzowywać szczegóły, dlatego warto sprawdzić przepisy własnego kraju.

### Czy NIS2 dotyczy średnich firm?

Co do zasady NIS2 obejmuje podmioty z sektorów wymienionych w załącznikach I i II, które są co najmniej średnimi przedsiębiorstwami w rozumieniu zalecenia 2003/361/WE (50 lub więcej pracowników albo roczny obrót i suma bilansowa, obie powyżej 10 mln euro), a niektóre podmioty niezależnie od wielkości. To, czy Państwa organizacja podlega NIS2, potwierdzi właściwy organ krajowy lub doradca prawny.

### Czy NetSenX składa zgłoszenie NIS2 za nas?

Nie. NetSenX śledzi terminy z art. 23 dla każdego incydentu, przechowuje alerty i dziennik audytu, na których opiera się zgłoszenie, oraz przygotowuje dla inspektora ochrony danych zgłoszenie naruszenia zgodnie z art. 33 RODO; zgłoszenia do CSIRT lub właściwego organu składa Państwa organizacja.

## Źródła

- [Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)
- [Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex](https://eur-lex.europa.eu/eli/reco/2003/361/oj)
- [European Commission — NIS2 transposition status by Member State](https://digital-strategy.ec.europa.eu/en/policies/nis-transposition)

Ta strona ma charakter ogólnoinformacyjny i nie stanowi porady prawnej. Swoje obowiązki warto potwierdzić we właściwym organie krajowym lub u doradcy prawnego.

## Powiązane strony

- [Kalkulator terminów zgłoszeń NIS2](https://netsenx.com/pl/nis2-incident-reporting-deadlines)
- [Przewodnik gotowości do NIS2](https://netsenx.com/pl/nis2-readiness)
- [Lista kontrolna monitoringu sieci pod NIS2](https://netsenx.com/pl/blog/2026-09-24_nis2-network-monitoring-checklist)
- [Zgodność](https://netsenx.com/pl/compliance)
- [Analiza zaszyfrowanego ruchu](https://netsenx.com/pl/encrypted-traffic-analysis)
- [Monitoring sieci OT bez ingerencji w sterowniki](https://netsenx.com/pl/ot-network-monitoring)