Program pilotażowy: 30 % rabatu w pierwszym roku. Liczba miejsc ograniczona. Zobacz warunki

Umów pierwszą rozmowę
Complass – Navigate compliance Complass – Navigate compliance
Język PL
Deutsch English Français Italiano Español Nederlands Polski Português
Wypróbuj za darmo

regulacja · NIS2 i niemiecka ustawa wdrażająca NIS2

Wdrożyć NIS2 bez chaosu w Excelu

Niemiecka ustawa o BSI w brzmieniu nadanym niemiecką ustawą wdrażającą NIS2 obowiązuje od 6 grudnia 2025 r. Complass prowadzi Państwa od klasyfikacji, przez dziesięć środków minimalnych, po zgłaszanie incydentów i dowody.

Wypróbuj za darmo Umów demo
Kadr z krótkiego filmu „Zarządzanie zgodnością w 20 sekund”
Zarządzanie zgodnością w 20 sekund Projekt, następny krok, lista kontrolna, deklaracja stosowania, pakiet audytowy. Beispieldaten der Demo-Firma.

Czym jest NIS2?

NIS2 to dyrektywa (UE) 2022/2555 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa. W Niemczech została transponowana niemiecką ustawą o wdrożeniu NIS2 i wzmocnieniu cyberbezpieczeństwa, głównie poprzez ustawę o BSI: objęte podmioty muszą się rejestrować, wdrażać środki zarządzania ryzykiem i zgłaszać znaczące incydenty; odpowiedzialność ponosi kierownictwo.

Aktualność treści:

Czy dotyczy to nas?

Obowiązki dotyczą firm należących do rodzaju podmiotu z załącznika 1 lub 2 BSIG, które osiągają określoną wielkość. W uproszczeniu:

Progi wielkości według § 28 BSIG, w uproszczeniu
Klasyfikacjazatrudnionychlub obrót i suma bilansowa
Szczególnie ważny (załącznik 1)od 250ponad 50 mln € obrotu i 43 mln € sumy bilansowej
Ważny (załączniki 1 i 2)od 50ponad 10 mln € obrotu i sumy bilansowej
Operatorzy obiektów krytycznychniezależnie od wielkości–

Pierwsza faza w module prowadzi przez przypisanie, progi wielkości, struktury grupowe i reżimy szczególne, z uzasadnieniem do dokumentacji.

Bezpłatnie sprawdź, czy NIS2 obowiązuje W kilka minut, bez rejestracji.

Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.

Podstawa prawna

  • § 28 BSIG§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stan na: 02.11.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗Podmioty kluczowe i ważne
  • § 2 BSIG§ 2 BSIG BegriffsbestimmungenIm Sinne dieses Gesetzes ist oder sind - 1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert worden ist oder aus anderen Gründen …Stan na: 02.11.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗Definicje
  • Art. 2 NIS2-RichtlinieArtykuł 2 Dyrektywa NIS 2 Zakres1. Niniejsza dyrektywa ma zastosowanie do podmiotów publicznych lub prywatnych w rodzaju tych, o których mowa w załączniku I lub II, które kwalifikują się jako średnie przedsiębiorstwa na podstawie art. 2 załącznika do zalecenia 2003/361/WE lub które przekraczają pułapy dla średnich przedsiębiorstw określone w ust. 1 tego artykułu oraz które świadczą usługi lub prowadzą działalność w Unii. Art. 3 ust. 4 załącznika …Stan na: 29.09.2026 · Źródło: EUR-LexOtwórz oryginał (EUR-Lex) ↗Zakres
  • Art. 3 NIS2-RichtlinieArtykuł 3 Dyrektywa NIS 2 Podmioty kluczowe i ważne1. Do celów niniejszej dyrektywy następujące podmioty uznaje się za podmioty kluczowe: - a) podmioty w rodzaju tych, o których mowa w załączniku I, przekraczające pułapy dla średnich przedsiębiorstw, określone w art. 2 ust. 1 załącznika do zalecenia 2003/361/WE; - b) kwalifikowanych dostawców usług zaufania i rejestry nazw domen najwyższego poziomu, a także dostawców usług DNS, niezależnie od ich wielkości; - c) …Stan na: 29.09.2026 · Źródło: EUR-LexOtwórz oryginał (EUR-Lex) ↗Podmioty kluczowe i ważne

Kluczowe terminy

  1. Obowiązuje BSIG w brzmieniu nadanym niemiecką ustawą wdrażającą NIS2

  2. W ciągu trzech miesięcy

    Rejestracja w BSI po tym, jak firma po raz pierwszy lub ponownie zostaje uznana za podmiot

    § 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Stan na: 02.11.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗

  3. 24 godziny / 72 godziny / jeden miesiąc

    Wczesne ostrzeżenie, zgłoszenie i sprawozdanie końcowe dotyczące znaczących incydentów bezpieczeństwa

    § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stan na: 02.11.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗

  4. Regularnie

    Szkolenia zarządu; odpowiadanie za wdrożenie działań i nadzór nad nim

    § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stan na: 02.11.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗

Jak Complass pomaga

  • 8faz
  • 29kroków z przewodnikiem
  • 19szablonów dokumentów
  • 64wymagań w katalogu

  • Od klasyfikacji do dowodów, krok po kroku

    Osiem faz: stosowalność, rejestracja, nadzór, analiza ryzyka i luk, środki, zgłaszanie i skuteczność.

  • Katalog dla § 30 BSIG / art. 21 NIS2

    Każdy środek minimalny ze stosowalnością, statusem i dowodami, możliwy do powiązania z ISO 27001 i IEC 62443.

  • Zgłoszenia z terminami

    Incydenty zgodnie z § 32 BSIG z pytaniami weryfikującymi, etapami zgłoszenia i odliczaniem w zarządzaniu incydentami.

  • Dla zarządu

    Kokpit zarządu: uchwalać działania, nadzorować wdrożenie kwartalnie i dokumentować szkolenia, każdy członek potwierdza osobiście; do tego raport dla zarządu jako PDF.

Fazy w module

  1. Sprawdzenie stosowalności i klasyfikacja
  2. Rejestracja w BSI i komunikacja z organami
  3. Zarządzanie i obowiązki najwyższego kierownictwa
  4. Analiza ryzyka i analiza luk
  5. Wdrażanie środków I: organizacja i odporność
  6. Wdrażanie środków II: technologia, ludzie i dostęp
  7. Obowiązki zgłaszania incydentów poważnych
  8. Wirksamkeit, Nachweise und kontinuierliche Verbesserung

Katalog: Art. 21 ust. 2 dyrektywy NIS2 / § 30 ust. 2 BSIG – środki minimalne

Pasujące moduły: Zarządzanie zgodnością · Zarządzanie incydentami · Zarządzanie zasobami

NIS2 w Complass: czego Państwo minimalnie potrzebują

Jeśli NIS2 Państwa dotyczy, ten wybór obejmuje obowiązki w Complass. Czy tak jest, pokaże bezpłatna kontrola stosowalności.

Minimalny wybór NIS2

Pakiet Start, rozmiar S

199 € netto miesięcznie

  • NIS2: Środki zarządzania ryzykiem i obowiązki zgłoszeniowe; zgłoszenia przygotowują Państwo w zarządzaniu incydentami (wliczone). (§§ 30, 32 BSIG (otwiera się w nowej karcie))
  • Kokpit zarządczy: Zarząd musi wdrożyć środki zarządzania ryzykiem, nadzorować ich wdrożenie i regularnie uczestniczyć w szkoleniach. (§ 38 BSIG (otwiera się w nowej karcie))
  • Zarządzanie incydentami
  • RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)
Testuj bezpłatnie przez 14 dni: Minimalny wybór NIS2 Zamów: Minimalny wybór NIS2

Polecany

Business

590 € netto miesięcznie

Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.

Wypróbuj Business: Minimalny wybór NIS2

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 06/11/2026. Wszystkie pakiety i moduły w przeglądzie cen

Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne

Często zadawane pytania

Zaopatrujemy dotkniętą firmę. Czy NIS2 nas dotyczy?

Nie bezpośrednio, jeśli sami nie podlegają Państwo pod § 28 BSIG. Państwa klienci muszą jednak uwzględniać bezpieczeństwo łańcucha dostaw i często proszą o dowody. Mogą je Państwo przedstawić w uporządkowany sposób za pomocą Complass, np. poprzez ISO 27001.

Czy potrzebuję również ISO 27001?

BSIG nie wymaga certyfikacji. ISO/IEC 27001 jest jednak sprawdzonymi ramami; w Complass łączą Państwo oba katalogi, tak aby dowody liczyły się dla obu.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.

Wypróbuj za darmo Umów demo