Co to jest UKSC i czego dotyczy?

UKSC (Ustawa o Krajowym Systemie Cyberbezpieczeństwa, Dz.U. 2026 poz. 252) to polska ustawa o cyberbezpieczeństwie wdrażająca dyrektywę NIS2. Nakłada obowiązki na podmioty kluczowe i ważne z 18 sektorów: analizę ryzyka, obsługę incydentów w 24h/72h, szkolenia pracowników, kryptografię i ocenę dostawców IT. UKSC 2 to potoczna nazwa tej nowelizacji (poprzednią UKSC z 2018 r. zastąpiono w 2026 r.).

Czym jest dyrektywa NIS2 i jak różni się od NIS?

Dyrektywa NIS2 (UE 2022/2555) to unijne prawo o cyberbezpieczeństwie zastępujące NIS z 2016 r. Rozszerza zakres podmiotów z 7 do 18 sektorów, obejmuje średnie firmy (50+ pracowników lub 10 mln EUR obrotu), wprowadza odpowiedzialność osobistą zarządu oraz kary do 10 mln EUR lub 2% obrotu globalnego. W Polsce NIS2 wdrożono ustawą UKSC (Dz.U. 2026 poz. 252).

Kto podlega ustawie UKSC i NIS2 w Polsce?

Ustawie UKSC podlegają: (1) Podmioty kluczowe — energetyka, transport, bankowość, infrastruktura rynków finansowych, ochrona zdrowia, woda pitna, ścieki, infrastruktura cyfrowa, zarządzanie usługami ICT, przestrzeń kosmiczna, administracja publiczna. (2) Podmioty ważne — usługi pocztowe, gospodarka odpadami, produkcja wyrobów krytycznych, chemia, żywność, usługi cyfrowe (marketplace, wyszukiwarki, chmura). Próg: firma zatrudniająca 50+ osób lub obrót 10 mln EUR w regulowanym sektorze.

Jak sprawdzić czy moja firma podlega UKSC/NIS2?

Na stronie uksc.secure2me.com dostępny jest bezpłatny kalkulator UKSC — wpisz NIP firmy i narzędzie sprawdzi czy Twoja firma figuruje w rejestrze MF oraz czy działa w sektorze objętym ustawą KSC. Wynik zawiera analizę AI z uzasadnieniem prawnym i listą zalecanych kroków. Możesz też wypełnić darmowy test samooceny NIS2 na /test.

Jakie obowiązki nakłada UKSC na firmy?

UKSC nakłada na objęte firmy 10 obowiązków: (1) analiza ryzyka cyberbezpieczeństwa, (2) wdrożenie środków technicznych i organizacyjnych, (3) zgłaszanie incydentów do CSIRT w 24h (alert) i 72h (raport), (4) ciągłość działania i plany odtwarzania, (5) bezpieczeństwo łańcucha dostaw (ocena dostawców IT), (6) szkolenia pracowników i kadry zarządzającej, (7) stosowanie kryptografii, (8) wieloskładnikowe uwierzytelnianie (MFA), (9) zarządzanie podatnościami, (10) polityki bezpieczeństwa i kontrola dostępu.

Jakie kary grożą za brak zgodności z UKSC i NIS2?

Za naruszenie ustawy UKSC grożą: kary finansowe do 10 mln EUR lub 2% rocznego obrotu globalnego dla podmiotów kluczowych; do 7 mln EUR lub 1,4% obrotu dla podmiotów ważnych; osobista odpowiedzialność zarządu i możliwość zawieszenia w pełnieniu funkcji; kontrole CSIRT NASK, KNF i UKE. Sankcje są nakładane przez właściwy organ sektorowy po stwierdzeniu naruszenia.

Co to jest CSIRT i kiedy trzeba zgłaszać incydenty?

CSIRT (Computer Security Incident Response Team) to krajowy zespół reagowania na incydenty. W Polsce działają: CSIRT GOV (administracja, sektor publiczny), CSIRT NASK (firmy, obywatele) i CSIRT MON (wojsko). Zgodnie z UKSC incydent poważny należy zgłosić: wstępny alert — w 24 godziny, pełny raport — w 72 godziny. Zgłoszenia składane są przez S46 Cyber Hub (pa.s46.gov.pl) — po uprzednim wpisie do Wykazu KSC (wykaz-ksc.gov.pl).

Kiedy wchodzi w życie UKSC i do kiedy trzeba wdrożyć NIS2?

Ustawa UKSC (Dz.U. 2026 poz. 252) weszła w życie 3 kwietnia 2026 r. Podmioty objęte ustawą mają 6 miesięcy na złożenie wniosku o wpis do Wykazu KSC (termin: 3 października 2026 r.) i 12 miesięcy na podłączenie do systemu S46 Cyber Hub. Firmy, które jeszcze nie przeszły samooceny, powinny ją przeprowadzić niezwłocznie — Secure2Me umożliwia to bezpłatnie w 20 minut.

Co to jest platforma UKSC compliance i po co jej używać?

Platforma UKSC compliance to oprogramowanie ułatwiające wdrożenie i utrzymanie zgodności z ustawą KSC. Secure2Me to platforma NIS2/UKSC w języku polskim z 10 modułami: rejestr wymagań prawnych, plan działań, repozytorium dowodów, rejestr ryzyk 5×5, moduł incydentów z integracją S46, szkolenia pracowników, asystent AI, baza wiedzy RAG i ocena dostawców. Zastępuje zewnętrzne konsultacje i arkusze Excel.

Czy małe firmy (MŚP) podlegają UKSC i NIS2?

NIS2 i UKSC obejmują co do zasady średnie i duże firmy (50+ pracowników lub 10 mln EUR obrotu). Mikro i małe firmy są wyłączone, chyba że działają w infrastrukturze krytycznej lub dostarczają usługi cyfrowe. Wyjątki: dostawcy DNS, rejestry TLD, operatorzy chmury publicznej, dostawcy usług zaufania i niektórzy operatorzy telekomunikacyjni podlegają niezależnie od rozmiaru. Sprawdź za pomocą kalkulatora UKSC na secure2me.com.

Jak wdrożyć NIS2/UKSC krok po kroku?

Wdrożenie UKSC/NIS2 w 6 krokach: (1) Samoocena — sprawdź czy i jako co podlegasz (kalkulator UKSC lub test samooceny); (2) Analiza luk — porównaj obecne zabezpieczenia z wymaganiami art. 8-15 UKSC; (3) Plan działań — przydziel zadania, terminy, budżet; (4) Wdrożenie techniczne — MFA, szyfrowanie, zarządzanie podatnościami, backup; (5) Dokumentacja — polityki, procedury, rejestry (dowody); (6) Testy i szkolenia — testy penetracyjne, szkolenia pracowników, symulacje incydentów. Platforma Secure2Me prowadzi przez wszystkie etapy.

Ile kosztuje wdrożenie UKSC/NIS2 i czy Secure2Me pomaga obniżyć koszty?

Zewnętrzne wdrożenie NIS2 przez firmę doradczą kosztuje od 30 000 do 200 000 zł w zależności od skali. Secure2Me zastępuje kosztownych konsultantów: plan Free (0 zł) — darmowy test samooceny; Starter (497 zł netto/mies.) — podstawowe moduły compliance; Professional (997 zł netto/mies.) — pełna platforma z asystentem AI; Enterprise (1 997 zł netto/mies.) — bez limitów, dedykowany opiekun. Platforma skraca czas wdrożenia z 12 do 3 miesięcy.

Co to jest ocena dostawców NIS2 i dlaczego jest wymagana?

Art. 11 UKSC (bezpieczeństwo łańcucha dostaw) wymaga, aby podmioty kluczowe i ważne oceniały ryzyko cyberbezpieczeństwa stwarzane przez dostawców IT i usług cyfrowych. Ocena dostawców NIS2 obejmuje: kwestionariusz bezpieczeństwa, weryfikację certyfikatów (ISO 27001), analizę klauzul umownych i plan wyjścia. Secure2Me posiada moduł oceny dostawców z szablonami zgodnymi z wytycznymi ENISA.

Ile kosztuje Secure2Me i czy jest darmowa wersja?

Secure2Me oferuje darmową wersję Free (0 zł/miesiąc) z testem samooceny NIS2, dashboardem zgodności i podstawowymi wymaganiami. Plan Starter to 497 zł netto/mies., Professional — 997 zł netto/mies., Enterprise — 1 997 zł netto/mies. Płatność miesięczna lub roczna (20% rabatu). Rejestracja i darmowy test dostępne na uksc.secure2me.com bez karty kredytowej.

Informacje RODO

Klauzula informacyjna dotycząca przetwarzania danych osobowych przez SECURE2ME Sp. z o.o.

body { font-family: sans-serif; max-width: 960px; margin: 0 auto; padding: 24px; color: #1a1a2e; } h1 { color: #004494; font-size: 2rem; margin-bottom: 1rem; } h2 { color: #004494; font-size: 1.4rem; margin-top: 2rem; } h3 { color: #222; font-size: 1.1rem; margin-top: 1.5rem; } ul, ol { padding-left: 1.5rem; } li { margin-bottom: 0.4rem; line-height: 1.6; } p { line-height: 1.7; color: #444; } a { color: #004494; } .cta { display:inline-block; background:#004494; color:#fff; padding:12px 24px; border-radius:8px; text-decoration:none; font-weight:600; margin-top:1rem; } nav { margin-top: 2rem; border-top: 1px solid #eee; padding-top: 1rem; } nav a { margin-right: 1rem; color: #004494; }

Secure2Me — audyt UKSC i NIS2 compliance | Cyberbezpieczeństwo dla firm

Kompletna platforma zgodności z ustawą o Krajowym Systemie Cyberbezpieczeństwa (Dz.U. 2026 poz. 252) i dyrektywą NIS2 dla polskich MŚP. Wdrożenie w 90 dni. Darmowy test samooceny. SECURE2ME Sp. z o.o., Warszawa.

Rozpocznij darmowy test samooceny NIS2

9 modułów cyberbezpieczeństwa

Dashboard zgodności NIS2/UKSC — wskaźnik zgodności, wykresy postępu, alerty luk
Rejestr wymagań prawnych — 20 wymagań, podstawa prawna Art. 8-15 UKSC
Plan działań Kanban — zarządzanie wdrożeniem compliance krok po kroku
Repozytorium dowodów — klasyfikacja dokumentów, analiza luk, certyfikaty ISO 27001
Rejestr ryzyk 5x5 — macierz prawdopodobieństwa i wpływu, plany obsługi
Zarządzanie incydentami + S46 Cyber Hub — checklista CSIRT (24h/72h), integracja z pa.s46.gov.pl
Szkolenia cyberbezpieczeństwa — slajdy i testy wiedzy dla pracowników
Asystent AI (GPT + RAG) — chatbot NIS2/UKSC z bazą wiedzy Twojej organizacji
Generator dokumentacji AI — polityki, procedury, raporty tworzone automatycznie

Integracja z systemem S46 — zgłaszanie incydentów do CSIRT GOV

SECURE2ME wspiera zgłaszanie incydentów bezpieczeństwa do CSIRT GOV przez portal S46 Cyber Hub (pa.s46.gov.pl). Platforma mapuje dane incydentu na formularz S46, pilnuje terminów (24h/72h) i przechowuje numer referencyjny zgłoszenia. Wymagany wcześniejszy wpis do Wykazu KSC (wykaz-ksc.gov.pl).

Kary za brak zgodności z UKSC i NIS2

Kary finansowe — do 10 mln EUR lub 2% rocznego obrotu globalnego
Odpowiedzialność osobista zarządu za zapewnienie zgodności
Kontrole CSIRT NASK, KNF, UKE w dowolnym momencie

Cennik — plany Secure2Me

Free — 0 zł/mies. — darmowy test samooceny NIS2
Starter — 497 zł netto/mies. — podstawowe moduły compliance
Professional — 997 zł netto/mies. — pełna platforma z asystentem AI
Enterprise — 1 997 zł netto/mies. — bez limitów, dedykowany opiekun

Sprawdz czy Twoja firma podlega UKSC — kalkulator NIP

Na stronie dostępny jest bezpłatny kalkulator UKSC — wpisz NIP firmy, a system sprawdzi rejestr MF i oceni czy Twoja firma działa w sektorze objętym ustawą o Krajowym Systemie Cyberbezpieczeństwa. Wynik zawiera analizę AI z uzasadnieniem prawnym i zalecanymi krokami.

Sprawdź NIP w kalkulatorze UKSC

Jak wdrożyć NIS2 i UKSC krok po kroku

Krok 1 — Samoocena NIS2: Wypełnij test samooceny i sprawdź czy Twoja firma to podmiot kluczowy czy ważny w rozumieniu ustawy KSC.
Krok 2 — Analiza luk: Porównaj obecne zabezpieczenia z wymaganiami art. 8-15 UKSC. Platforma generuje raport luk automatycznie.
Krok 3 — Plan działań: Przydziel zadania, terminy i budżet. Kanban w Secure2Me pilnuje postępu.
Krok 4 — Wdrożenie techniczne: Wdróż MFA, szyfrowanie, zarządzanie podatnościami i backup zgodnie z UKSC.
Krok 5 — Dokumentacja i dowody: Zbierz polityki bezpieczeństwa, procedury i certyfikaty ISO 27001 w repozytorium dowodów.
Krok 6 — Szkolenia i testy: Przeszkol pracowników i zarząd. Przeprowadź symulację incydentu i test penetracyjny.

Najczęściej zadawane pytania — UKSC, UKSC 2, NIS2

Co to jest UKSC i UKSC 2?

UKSC (Ustawa o Krajowym Systemie Cyberbezpieczeństwa, Dz.U. 2026 poz. 252) to polska ustawa wdrażająca dyrektywę NIS2. Potocznie zwana UKSC 2 lub nowym UKSC — zastąpiła poprzednią ustawę KSC z 2018 r. Nakłada obowiązki na podmioty kluczowe i ważne z 18 sektorów.

Kto podlega ustawie UKSC i NIS2?

Podmioty kluczowe: energetyka, transport, banki, zdrowie, infrastruktura cyfrowa, administracja. Podmioty ważne: produkcja, poczta, gospodarka odpadami, chemia, żywność, usługi cyfrowe. Próg: 50+ pracowników lub 10 mln EUR obrotu w sektorze regulowanym.

Czym różni się podmiot kluczowy od podmiotu ważnego?

Podmiot kluczowy (energia, transport, banki): kary do 10 mln EUR lub 2% obrotu globalnego. Podmiot ważny (produkcja, poczta, chemia): kary do 7 mln EUR lub 1,4% obrotu. Wymagania techniczne z art. 8-15 UKSC są identyczne.

Jakie kary grożą za brak zgodności z NIS2/UKSC?

Kary finansowe do 10 mln EUR lub 2% rocznego obrotu globalnego, osobista odpowiedzialność zarządu, możliwość zawieszenia w pełnieniu funkcji. Kontrole prowadzą CSIRT NASK, KNF i UKE bez wcześniejszego uprzedzenia.

Jakie obowiązki nakłada UKSC?

10 obowiązków: analiza ryzyka, środki techniczne (MFA, szyfrowanie, backup), zgłoszenie incydentów w 24h/72h do CSIRT, ciągłość działania, ocena dostawców IT, szkolenia, kryptografia, zarządzanie podatnościami, kontrola dostępu, dokumentacja i audyt.

Do kiedy trzeba wdrożyć UKSC/NIS2?

UKSC obowiązuje od 2026 r. Firmy mają 6 miesięcy od identyfikacji jako podmiot kluczowy/ważny na pełne wdrożenie. Darmowy test samooceny pomaga ustalić status i priorytety w 20 minut.

Kontakt

SECURE2ME Sp. z o.o. | ul. Marszałkowska 58, 00-545 Warszawa | NIP: 7011217617
E-mail: office@secure2me.com | Tel: +48 608 070 004