Nie zaczynaj od kupowania dokumentacji ani przypadkowej listy zabezpieczeń. Najpierw ustal, jakie pytanie chcesz rozwiązać: kwalifikację organizacji, wpis do Wykazu, podział odpowiedzialności czy gotowość do audytu. Poniżej znajdziesz ścieżkę przez praktyczne poradniki BezpiecznyIT.
Materiał przebudowano 15.10.2026 r. Dawne ogólne omówienie NIS2 zastąpił przewodnik po działaniach. Szczegółowe obowiązki i terminy sprawdzaj w aktualnym FAQ Krajowego Systemu Cyberbezpieczeństwa oraz w poradniku dotyczącym konkretnego problemu.
1. Ustal sytuację organizacji
Zacznij od samoidentyfikacji podmiotu. Zapisz wykorzystane dane i kwestie niewyjaśnione. Test kwalifikacji KSC może pomóc uporządkować pytania, ale nie zastępuje analizy prawnej ani potwierdzenia stanu faktycznego.
2. Oddziel Wykaz KSC od dostępu do S46
Wybierz właściwy poradnik: ustalenie początku terminu wpisu, upoważnienie i przygotowanie wniosku albo rejestracja w S46 po wpisie podmiotu publicznego. Każdy dotyczy innej czynności; nie traktuj jednego potwierdzenia jako zakończenia wszystkich etapów.
3. Uporządkuj odpowiedzialność i wykonanie
Ustal podział pracy korzystając z rejestru powierzonych zadań. Następnie połącz procedury z dowodami rzeczywistego działania. Osobny poradnik omawia szkolenie kierownictwa.
4. Sprawdź gotowość operacyjną
Przejdź przez próbę odtworzenia kopii i kartę faktów przy incydencie. Jeżeli przygotowujesz audyt, rozdziel ustalenie obowiązku i częstotliwości od zakresu systemów oraz dowodów.
Roboczy plan na pierwsze spotkanie zespołu
Rekomendacja praktyczna: poniższa procedura jest propozycją organizacyjną, a nie dodatkowym obowiązkiem ustawowym ani urzędowym formularzem.
| Pytanie | Rezultat spotkania |
|---|---|
| Czego jeszcze nie wiemy? | Lista brakujących danych i osób, które je potwierdzą |
| Co wymaga decyzji? | Właściciel decyzji i potrzebne informacje |
| Co sprawdzimy jako pierwsze? | Jeden scenariusz testowy i kryterium wyniku |
| Jak pokażemy postęp? | Dowód wykonania zamiast samego statusu „gotowe” |
Nie trzeba rozpoczynać wszystkich działań jednocześnie. Priorytet dobierz do ustalonej sytuacji prawnej, ryzyka i zależności usług. Ten plan jest pomocą organizacyjną, nie dodatkowym harmonogramem ustawowym.