Baza wiedzy
Ustawa o KSC, obowiązek po obowiązku
Każdy artykuł odpowiada jednemu obowiązkowi z ustawy o Krajowym Systemie Cyberbezpieczeństwa (implementacja NIS2 w Polsce) - ze źródłem i datą ostatniej weryfikacji, nie tylko marketingowym streszczeniem.
Status tej bazy wiedzy
Zarządzanie i nadzór nad SZBI
Obowiązek zarządzania i nadzoru nad SZBI w ustawie o KSC: odpowiedzialność kierownika (art. 8c-8d), dokumentacja (art. 10), osoby kontaktowe (art. 9), umowa z MSSP (art. 14). Terminy i praktyka małej firmy.
Ostatnia aktualizacja: 16 października 2026
Czytaj →Zarządzanie ryzykiem bezpieczeństwa informacji
Obowiązek zarządzania ryzykiem w ustawie o KSC (art. 8 ust. 1 pkt 1): systematyczne szacowanie ryzyka, polityki (art. 8 ust. 1 pkt 2 lit. a), rejestr ryzyk i plan postępowania (art. 10 ust. 3 pkt 2). Praktyka małej firmy.
Ostatnia aktualizacja: 16 października 2026
Czytaj →Zarządzanie aktywami
Obowiązek zarządzania aktywami w ustawie o KSC (art. 8 ust. 1 pkt 2 lit. m): co obejmuje rejestr aktywów, inwentaryzacja ICT w podmiotach publicznych (zał. nr 4), praktyka i najczęstsze błędy.
Ostatnia aktualizacja: 12 lipca 2026
Czytaj →Bezpieczeństwo łańcucha dostaw
Bezpieczeństwo łańcucha dostaw w ustawie o KSC (art. 8 ust. 1 pkt 2 lit. e i ust. 2): rejestr dostawców ICT, ocena krytyczności, dostawca wysokiego ryzyka (art. 67b) i presja kontrahentów w praktyce.
Ostatnia aktualizacja: 12 lipca 2026
Czytaj →Zarządzanie incydentami
Zarządzanie incydentami w ustawie o KSC: definicja incydentu poważnego (art. 2 pkt 7), wczesne ostrzeżenie 24 h, zgłoszenie 72 h, sprawozdanie końcowe (art. 11), zawartość zgłoszeń (art. 12-12b) i system S46.
Ostatnia aktualizacja: 14 lipca 2026
Czytaj →Ciągłość działania
Ciągłość działania w ustawie o KSC (art. 8 ust. 1 pkt 2 lit. f): plany ciągłości, plany awaryjne i odtworzenia, dokumentacja SZCD (art. 10 ust. 3 pkt 3), backupy i praktyka małej firmy.
Ostatnia aktualizacja: 12 lipca 2026
Czytaj →Szkolenia i świadomość (art. 8e)
Szkolenia w ustawie o KSC: coroczne, udokumentowane szkolenie kierownika (art. 8e), edukacja personelu i cyberhigiena (art. 8 ust. 1 pkt 2 lit. i-j) - co jest wymogiem ustawy, a co dobrą praktyką.
Ostatnia aktualizacja: 12 lipca 2026
Czytaj →Rejestracja w wykazie podmiotów kluczowych i ważnych
Jak zarejestrować podmiot w wykazie podmiotów kluczowych i ważnych (KSC/NIS2): termin samorejestracji minął 3.10.2026 - co teraz, jeśli wniosku nie złożono (wpis z urzędu, kara od 3.04.2028), system S46 i wykaz-ksc.gov.pl, wymagane podpisy, aktualizacja danych w 14 dni.
Ostatnia aktualizacja: 4 października 2026
Czytaj →Wzór polityki bezpieczeństwa informacji (SZBI) według ustawy o KSC
Wzór polityki bezpieczeństwa informacji dla podmiotu kluczowego lub ważnego: co ustawa o KSC mówi o zakresie i dokumentacji SZBI, dosłowny fragment wzoru SZBIhub i kroki dopasowania go do firmy.
Ostatnia aktualizacja: 17 października 2026
Czytaj →Wzór rejestru ryzyka i metodyki szacowania ryzyka według KSC
Wzór rejestru ryzyka dla podmiotu kluczowego lub ważnego: co ustawa o KSC mówi o szacowaniu ryzyka i planie postępowania z ryzykiem, dosłowny fragment metodyki z wzoru SZBIhub i kroki dopasowania go do firmy.
Ostatnia aktualizacja: 17 października 2026
Czytaj →Wzór planu ciągłości działania według ustawy o KSC (NIS2)
Wzór planu ciągłości działania dla podmiotu kluczowego lub ważnego: co ustawa o KSC mówi o planach ciągłości, planach awaryjnych i odtworzenia, dosłowny fragment wzoru SZBIhub i kroki dopasowania go do firmy.
Ostatnia aktualizacja: 17 października 2026
Czytaj →Wzór procedury zgłaszania incydentu poważnego (24 h i 72 h) według KSC
Wzór procedury zgłaszania incydentu poważnego dla podmiotu kluczowego lub ważnego: wczesne ostrzeżenie w 24 h, zgłoszenie w 72 h i sprawozdanie końcowe według ustawy o KSC, dosłowny fragment wzoru SZBIhub i kroki dopasowania go do firmy.
Ostatnia aktualizacja: 17 października 2026
Czytaj →Program szkolenia kierownika z art. 8e ustawy o KSC (NIS2)
Program szkolenia kierownika podmiotu kluczowego lub ważnego z art. 8e ustawy o KSC: kogo dotyczy coroczne szkolenie, jaki zakres obejmuje, dosłowny fragment lekcji z kursu SZBIhub i kroki jego realizacji w firmie.
Ostatnia aktualizacja: 11 października 2026
Czytaj →NIS2 i KSC w sektorze żywności: produkcja, przetwarzanie i dystrybucja
Jak ustawa o KSC (NIS2) opisuje przedsiębiorstwa spożywcze w załączniku nr 2, od czego zależy status podmiotu ważnego i jak wygląda procedura zarządzania ryzykiem w SZBIhub.
Ostatnia aktualizacja: 15 października 2026
Czytaj →NIS2 i KSC w produkcji: maszyny, pojazdy, elektronika, urządzenia elektryczne
Które podsektory produkcji wymienia załącznik nr 2 do ustawy o KSC (NIS2), od czego zależy status podmiotu ważnego i jak wygląda procedura zarządzania aktywami w SZBIhub.
Ostatnia aktualizacja: 15 października 2026
Czytaj →NIS2 i KSC w ochronie zdrowia: podmioty lecznicze w załączniku nr 1
Jak ustawa o KSC (NIS2) opisuje podmioty lecznicze w załączniku nr 1, od czego zależy status podmiotu kluczowego albo ważnego i jak wygląda procedura zarządzania incydentami w SZBIhub.
Ostatnia aktualizacja: 15 października 2026
Czytaj →NIS2 i KSC w branży chemicznej: produkcja, wytwarzanie i dystrybucja chemikaliów
Jak ustawa o KSC (NIS2) opisuje przedsiębiorstwa chemiczne w załączniku nr 2, od czego zależy status podmiotu ważnego i jak wygląda plan ciągłości działania w SZBIhub.
Ostatnia aktualizacja: 15 października 2026
Czytaj →NIS2 i KSC w gospodarce odpadami: zbieranie, transport, przetwarzanie i obrót odpadami
Jak ustawa o KSC (NIS2) opisuje przedsiębiorstwa gospodarujące odpadami w załączniku nr 2, od czego zależy status podmiotu ważnego i jak wygląda polityka bezpieczeństwa informacji w SZBIhub.
Ostatnia aktualizacja: 15 października 2026
Czytaj →Ile kosztuje SZBI w 2026: wzory, platforma, konsultant - ceny z publicznych cenników
Ceny SZBI w 2026 z publicznych cenników: gotowe wzory dokumentów, platformy w abonamencie i wdrożenie przez konsultanta, z przedziałami, medianami i metodą.
Ostatnia aktualizacja: 20 października 2026
Czytaj →