Oprogramowanie NIS2: co powinno robić i ile kosztuje
Jakich funkcji potrzebuje oprogramowanie NIS2, jakich narzędzi nadal potrzebujesz obok niego i ile kosztuje oprogramowanie.
Oprogramowanie NIS2 pomaga firmom wdrożyć unijną dyrektywę NIS 2 (2022/2555) i jej krajową transpozycję, w Niemczech BSIG. Obejmuje dziesięć środków z art. 21 ust. 2 NIS 2 (§ 30 BSIG), a także zgłaszanie incydentów i rejestrację u organu.
Co nisd2.eu robi dla Ciebie
Jedna rzecz naraz
Zawsze widzisz tylko jeden punkt. Wyjaśniamy go prostymi słowami, zanim cokolwiek wpiszesz, a przepis, na którym się opiera, jest o jedno kliknięcie dalej.
Kierownictwo zatwierdza w aplikacji
Na końcu kierownictwo czyta dokumenty przygotowane przez przewodnik i zatwierdza je, zalogowane na własne konto. Imię, nazwisko i data pojawiają się potem na każdym dokumencie. Nic nie jest drukowane ani skanowane.
Dziennik aktywności
Pokazuje dzień po dniu, kto, co i kiedy zmienił. Jest w nim też każde zatwierdzenie przez kierownictwo.
4800 € netto rocznie, plus VAT
30 dni na zwrot pieniędzyNa fakturę, płatną w 30 dni. Rezygnacja w ciągu pierwszych 30 dni: faktura zostaje anulowana albo zwracamy pieniądze.
- Wdrożenie NIS 2 z przewodnikiem, krok po kroku
- Historia zmian i zatwierdzeń do pokazania organowi nadzoru
- Terminy i przypomnienia dla każdego wymagania
- Kwestionariusz bezpieczeństwa dla Twoich dostawców
- Eksport do PDF lub CSV w dowolnym momencie
Szkolenie dla zarządu pozostaje bezpłatne, podobnie jak hosting własny: ten sam kod źródłowy (AGPL-3.0) na Twoich własnych serwerach.
- § 30 ust. 1 BSIG wymaga, abyś dokumentował przestrzeganie środków. Oprogramowanie trzyma te dowody w jednym miejscu.
- Poważne incydenty zgłasza się w trzech etapach: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, sprawozdanie końcowe miesiąc po zgłoszeniu (§ 32 BSIG).
- Kierownictwo musi wdrożyć środki i nadzorować ich wdrażanie (§ 38 ust. 1 BSIG). Zatwierdzenia w oprogramowaniu pokazują, kto, co i kiedy zdecydował.
- Dziesięć środków dotyczy IT, zakupów, kadr i kierownictwa. Jedno wspólne narzędzie pokazuje wszystkim ten sam stan.
| Narzędzie | Cel | Podstawa prawna |
|---|---|---|
| Platforma GRC | Ład, ryzyko i zgodność: środki, ryzyka, dowody i audyty w jednym miejscu. | Dokumentowanie środków (§ 30 ust. 1 BSIG) |
| Zarządzanie zasobami | Spis Twoich systemów IT jako podstawa analizy ryzyka. | Obowiązkowe (art. 21(2)(i) NIS 2) |
| SIEM / rejestrowanie zdarzeń | Wykrywanie zdarzeń bezpieczeństwa, informatyka śledcza. | Zdecydowanie zalecane: wykrywanie incydentów podlegających zgłoszeniu |
| Zarządzanie poprawkami | Śledzenie aktualizacji systemów operacyjnych i aplikacji. | Obowiązkowe (art. 21(2)(e) NIS 2) |
| MFA / IAM | Uwierzytelnianie wieloskładnikowe, zarządzanie tożsamością i dostępem. | Obowiązkowe (art. 21(2)(j) NIS 2) |
| Kopie zapasowe i odtwarzanie | Kopie zapasowe danych i zdolność do odtworzenia systemów. | Obowiązkowe (art. 21(2)(c) NIS 2) |
| Zarządzanie dostawcami | Ocena cyberbezpieczeństwa Twoich dostawców. | Obowiązkowe (art. 21(2)(d) NIS 2) |
| Platforma szkoleniowa | Szkolenia dla wszystkich pracowników i dla kierownictwa (§ 38 ust. 3 BSIG). | Obowiązkowe (art. 21(2)(g) NIS 2) |
- Dziesięć środków z art. 21 NIS 2 (§ 30 BSIG)
- Zgłaszanie incydentów w trzech etapach (24 godziny, 72 godziny, miesiąc) na mocy § 32 BSIG
- Dane rejestracyjne na mocy § 33 BSIG z historią, aby zgłaszać zmiany na czas
- Historia: każda zmiana z czasem i osobą odpowiedzialną
- Zatwierdzenia kierownictwa, zapisane w sposób możliwy do prześledzenia
- Rejestr dostawców ze stanem każdego dostawcy
- Kilka krajów UE, jeśli działasz transgranicznie
- Uzależnienie od dostawcy: musisz móc wyeksportować wszystkie swoje dane
- Brak publicznej ceny: zapytaj o cenę roczną przed pierwszym spotkaniem
Ile kosztuje oprogramowanie NIS2?
W naszym audycie 150 dostawców GRC z maja 2026 roku 120 nie publikowało żadnej ceny. nisd2.eu ją podaje: Przewodnik krok po kroku po NIS 2 kosztuje 4800 € netto rocznie, plus VAT, na fakturę. Jeśli zrezygnujesz z pierwszego zamówienia w ciągu 30 dni, zwracamy pieniądze. Samodzielne uruchomienie otwartego kodu źródłowego jest bezpłatne.
Czy wystarczy Excel?
Prawo nie narzuca żadnego narzędzia. § 30 ust. 1 BSIG wymaga dokumentowania przestrzegania środków, a Excel to potrafi. Trudności zaczynają się, gdy plik edytuje kilka osób, a później musisz pokazać, kto, co i kiedy zmienił lub zatwierdził. Do tego służy oprogramowanie z historią.
Czy wystarczy jedno narzędzie, czy potrzebuję kilku?
Oprogramowanie NIS2 obejmuje dokumentację i dowody. Do SIEM, zarządzania poprawkami, MFA i kopii zapasowych nadal potrzebujesz osobnych narzędzi technicznych. Dowody z tych systemów trafiają potem do oprogramowania NIS2.
Czy NIS 2 narzuca konkretne oprogramowanie?
Nie. Ani NIS 2, ani BSIG nie wskazują dostawcy. Liczy się to, czy wdrażasz środki i dokumentujesz ich przestrzeganie. Open source robi to równie dobrze jak kupione oprogramowanie.
Masz zająć się NIS2?
Prowadzimy Cię krok po kroku. Ty wypełniasz, my wyjaśniamy każdy punkt prostymi słowami, a na końcu podpisuje kierownictwo.
