Czy Twoją firmę obowiązuje NIS2/KSC? 6 kroków rzetelnej samoidentyfikacji

„Czy moja firma podlega pod NIS2?”

To pytanie zadaje sobie teraz wiele zarządów. Problem w tym, że ustawa o KSC nakłada obowiązek samoidentyfikacji, a jednocześnie nie każdy wie, jak ją rzetelnie przeprowadzić.

W poprzednich artykułach pisaliśmy, dlaczego nie warto czekać na pismo z urzędu i dlaczego proste checklisty z Internetu często zawodzą. Dziś pokazujemy, jak powinna wyglądać pełna analiza. Rzetelna samoidentyfikacja NIS2/KSC obejmuje sześć kroków:

✅ ustalenie, jaką działalność firma rzeczywiście prowadzi (nie tylko na papierze),
✅ przyporządkowanie tej działalności do sektorów wskazanych w ustawie,
✅ sprawdzenie wielkości przedsiębiorstwa i struktury grupy kapitałowej,
✅ weryfikację wyjątków, koncesji i przypadków szczególnych z ustawy KSC,
✅ ustalenie statusu: podmiot kluczowy, ważny albo poza zakresem ustawy,
✅ udokumentowanie wyniku analizy i zaplanowanie dalszych działań.

Ostatni krok bywa lekceważony, a ma ogromne znaczenie. W razie kontroli stwierdzenie, że firma „raczej nie podlega” ustawie, to będzie zdecydowanie za mało. Musisz być w stanie wykazać, jakie dane zgromadzono i zbadano, jakie przepisy wzięto pod uwagę i dlaczego przyjęto taką, a nie inną kwalifikację.

Jak przejść każdy z tych kroków i na co uważać, wyjaśniamy w obszernym artykule:

https://jds.com.pl/post/109/samoidentyfikacja-podmiotu-zgodnie-z-nis2-jak-sprawdzic-czy-twoja-firma-podlega-pod-nowe-obowiazki-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ustawy-ksc