NIS2 i KSC – wsparcie dla organizacji z Rzeszowa i Podkarpacia
Pomagamy firmom i instytucjom przygotować oraz uporządkować działania związane z NIS2 i ustawą o krajowym systemie cyberbezpieczeństwa. Analizujemy stan organizacji, wskazujemy obszary wymagające zmian i wspieramy wdrożenie systemu zarządzania bezpieczeństwem informacji. Działamy na terenie całej Polski, ze szczególnym uwzględnieniem Podkarpacia i Lubelszczyzny.
Dostosowanie do ustawy o krajowym systemie cyberbezpieczeństwa
Punktem wyjścia jest ustalenie, jakie wymagania dotyczą konkretnej organizacji oraz jakie rozwiązania już w niej funkcjonują. Pomagamy przełożyć wymagania na zadania, dokumentację i zasady współpracy między kierownictwem, osobami odpowiedzialnymi za bezpieczeństwo oraz działem IT.
Zakres wsparcia dopasowujemy do działalności, struktury i zasobów klienta. Jeżeli organizacja ma już procedury lub system zarządzania, zaczynamy od ich oceny i określenia potrzebnych uzupełnień.
Dla przedsiębiorstw komunalnych przygotowaliśmy osobne omówienie: KSC i SZBI w przedsiębiorstwie komunalnym.
NIS2 a ustawa o krajowym systemie cyberbezpieczeństwa
NIS2, zapisywana również jako NIS 2, to unijna dyrektywa dotycząca cyberbezpieczeństwa. W Polsce jej wymagania wdraża ustawa o krajowym systemie cyberbezpieczeństwa. Dla organizacji znaczenie ma ustalenie, czy i w jakim zakresie podlega polskim przepisom oraz jakie terminy dotyczą jej sytuacji.
Tekst ustawy: Ustawa o krajowym systemie cyberbezpieczeństwa — ELI. Przepisy były nowelizowane; zmiany z 23 stycznia 2026 r. weszły w życie 3 kwietnia 2026 r. Terminy wykonania poszczególnych obowiązków ustala się osobno dla danej organizacji.
Na jakim etapie jest Twoja organizacja?
Nie mamy ustalonego statusu
Zacznij od analizy podlegania KSC. Uporządkujemy dane potrzebne do oceny.
Znamy obowiązki i potrzebujemy planu wdrożenia
Ustalimy zakres oceny przygotowania, dokumentacji i działań organizacyjnych. Punktem wyjścia jest stan obecny oraz podział zadań między kierownictwem, osobami odpowiedzialnymi za procesy i IT.
Mamy SZBI, ale potrzebujemy bieżącego wsparcia
Pomagamy w przeglądach, aktualizacji dokumentacji i realizacji planu działań. Sprawdź obsługę SZBI.
Co obejmuje wsparcie ResData
Audyt przygotowawczy NIS2 i KSC
Analizujemy uzgodnione obszary zarządzania bezpieczeństwem informacji, dokumentację, podział odpowiedzialności i dostępne dowody realizacji działań. Celem jest rozpoznanie luk i przygotowanie zaleceń do dalszych prac. Zakres oceny oraz forma raportu są ustalane przed rozpoczęciem zlecenia.
Analiza ryzyka
Pomagamy rozpoznać kluczowe procesy i zasoby, określić zagrożenia oraz ocenić skutki zakłóceń. Wspieramy ustalenie zasad oceny ryzyka, wyboru działań i okresowych przeglądów. Wyniki analizy służą do ustalenia kolejności prac nad bezpieczeństwem.
Dokumentacja i wdrożenie SZBI
Opracowujemy i porządkujemy dokumentację systemu zarządzania bezpieczeństwem informacji. Zależnie od uzgodnionego zakresu prace obejmują politykę bezpieczeństwa, zarządzanie aktywami i dostępem, obsługę incydentów, ciągłość działania, szkolenia oraz zasady współpracy z dostawcami. Ustalamy, kto realizuje poszczególne zadania i jak dokumentować ich wykonanie.
Wsparcie pełnomocnika do spraw SZBI
Pomagamy koordynować rozwój i utrzymanie systemu zarządzania bezpieczeństwem informacji. Zakres współpracy może obejmować przeglądy dokumentacji, monitorowanie uzgodnionego planu działań, wsparcie analizy ryzyka oraz przygotowanie informacji dla kierownictwa. Zasady współpracy z działem IT i osobami odpowiedzialnymi za procesy ustalamy na początku obsługi.
Incydenty i ciągłość działania
Wspieramy przygotowanie zasad zgłaszania i oceny zdarzeń, obiegu informacji oraz reagowania na zakłócenia. Pomagamy opracować plan ciągłości działania, podział odpowiedzialności i sposób sprawdzania przyjętych rozwiązań.
Szkolenia pracowników i kadry kierowniczej
Przygotowujemy szkolenia dopasowane do roli uczestników. Omawiamy obowiązki, wewnętrzne procedury i sytuacje, które mogą wystąpić w codziennej pracy. Zakres i forma szkolenia są uzgadniane z organizacją.
Co ustalamy przed rozpoczęciem prac
- Jakie wymagania i obszary mają zostać objęte analizą.
- Jakie dokumenty oraz informacje są już dostępne.
- Kto po stronie klienta odpowiada za procesy, systemy IT i decyzje organizacyjne.
- Jakie materiały mają powstać oraz jak będą odbierane.
- Które działania wykonuje ResData, a które wymagają udziału klienta lub dostawcy technologii.
Jak przebiega współpraca
1. Rozpoznanie potrzeb i ustalenie zakresu
Poznajemy działalność, istniejące rozwiązania i oczekiwania organizacji.
2. Ocena stanu obecnego
Analizujemy uzgodnione obszary i identyfikujemy potrzebne zmiany.
3. Plan działań
Ustalamy priorytety, odpowiedzialności i kolejność prac.
4. Dokumentacja i wsparcie wdrożenia
Przygotowujemy uzgodnione materiały i omawiamy ich zastosowanie z zespołem.
5. Przeglądy i dalsza obsługa
W ramach uzgodnionej współpracy pomagamy utrzymywać i aktualizować system.
Zasięg współpracy
W Rzeszowie i województwie podkarpackim pomagamy przełożyć wymagania KSC na plan prac, odpowiedzialności i dokumentację organizacji.
Obsługujemy organizacje na terenie całej Polski, ze szczególnym uwzględnieniem Podkarpacia i Lubelszczyzny. Najczęściej pracujemy z klientami z Rzeszowa, Krosna, Dębicy, Przemyśla i Krasnegostawu. Spotkania na miejscu łączymy z pracą zdalną, jeśli odpowiada to zakresowi projektu. Uwzględniamy ograniczone zasoby zespołów, potrzebę zachowania ciągłości pracy oraz współpracę z zewnętrznymi dostawcami IT.
Pytania o NIS2 i KSC
Czy NIS2 i ustawa o KSC dotyczą każdej firmy?
Nie należy zakładać tego automatycznie. Zakres obowiązków wymaga oceny rodzaju działalności i pozostałych kryteriów ustawowych. Pierwszym krokiem jest ustalenie sytuacji konkretnego podmiotu — temu służy analiza podlegania KSC.
Czy wystarczy przygotować dokumentację?
Dokumentacja opisuje zasady, odpowiedzialności i przyjęte rozwiązania. Potrzebne jest również ich stosowanie, realizacja uzgodnionych działań i sprawdzanie skuteczności. Dlatego ustalamy, jak dokumenty będą wykorzystywane w praktyce.
Czy audyt przygotowawczy zastępuje obowiązkowy audyt wynikający z ustawy?
Nie należy ich utożsamiać. Audyt przygotowawczy służy rozpoznaniu luk i zaplanowaniu działań. Jeżeli organizacja ma obowiązek przeprowadzenia określonego audytu ustawowego, trzeba osobno ustalić jego wymagania, zakres i warunki dotyczące wykonawcy.
Czy ResData zastępuje dział IT?
Nasze wsparcie koncentruje się na wymaganiach, zarządzaniu bezpieczeństwem, dokumentacji i koordynacji uzgodnionych działań. Zmiany techniczne wymagają współpracy z osobami utrzymującymi systemy i infrastrukturę. Podział zadań ustalamy przed rozpoczęciem prac.
Ile kosztuje wsparcie i jak długo trwa projekt?
Wycena i harmonogram zależą od zakresu, stanu obecnych rozwiązań, liczby lokalizacji i dostępności zespołu klienta. Po poznaniu organizacji ustalamy etapy współpracy i zakres materiałów do przygotowania.
Porozmawiajmy o przygotowaniu Twojej organizacji
Napisz, w jakiej branży działa organizacja, czy posiada dokumentację bezpieczeństwa i jakiego wsparcia potrzebuje. Na tej podstawie ustalimy zakres rozmowy i dalszych prac.
Potrzebujesz również wsparcia w ochronie danych osobowych? Poznaj naszą ofertę RODO dla Rzeszowa i Podkarpacia.