Doradca NIS 2, czy wdrożenie we własnym zakresie?
Pierwsze pytanie, gdy NIS 2 trafia na Państwa biurko. Ta strona pokazuje, co w każdym wypadku zostaje po Państwa stronie, co dostarcza i ile kosztuje doradca oraz kiedy doradca jest lepszym wyborem. Sprzedajemy oprogramowanie do wdrożenia we własnym zakresie i zarabiamy na poleceniach doradców. Jedno i drugie ujawniamy poniżej.
Wdrażanie i nadzór
Kierownictwo musi wdrożyć środki zarządzania ryzykiem i nadzorować ich wdrażanie (§ 38 ust. 1 BSIG, art. 20 ust. 1 NIS 2). Prawo nakłada ten obowiązek na kierownictwo, nie na usługodawcę.
Szkolenie kierownictwa
Kierownictwo musi samo regularnie uczestniczyć w szkoleniach (§ 38 ust. 3 BSIG, art. 20 ust. 2 NIS 2). Doradca może przeprowadzić szkolenie; kierownictwo musi w nim wziąć udział.
Znajomość własnej działalności
Jakie systemy Państwo prowadzą, od których dostawców Państwo zależą, kto decyduje w sytuacji awaryjnej: doradca pyta. Odpowiedzi w każdym wypadku pochodzą z Państwa firmy.
Prowadzenie tego po wdrożeniu
Zgłaszanie poważnych incydentów (§ 32 BSIG, art. 23 NIS 2) i utrzymywanie środków w aktualności. To nie kończy się wraz z projektem. Proszę z góry ustalić, kto zajmie się tym później.
Co dostarcza doradca i ile to kosztuje
Zwykłym punktem wyjścia jest analiza luk: pokazuje, czego brakuje. Niemieckie firmy doradcze publikują za nią ceny od 2000 € do 6900 €, jednorazowe i najczęściej jako ceny wywoławcze (cyberkom, ing-ism, Blackfort, DATAGROUP i secunet, stan na październik 2026).
Dla późniejszego wdrożenia nie znaleźliśmy opublikowanych cen, które dałoby się porównać, więc nie podajemy tu żadnej liczby.
Co wnosi dobry doradca: doświadczenie z innych firm z Państwa branży, spojrzenie z zewnątrz na ślepe punkty oraz kogoś u Państwa boku, gdy pytania zadaje audytor lub duży klient.
Nikt we własnej firmie nie ma czasu
Jeśli nikt nie może wygospodarować kilku godzin tygodniowo na NIS 2, nawet najlepsze oprogramowanie nie pomoże. Potrzebują Państwo kogoś, kto wykona tę pracę.
Chcą Państwo certyfikacji ISO 27001
Certyfikat wydaje akredytowana jednostka certyfikująca. Do przygotowania warto mieć kogoś, kto przeszedł dokładnie ten audyt wiele razy.
Instalacje i systemy sterowania
Zabezpieczenie sterowania siecią, zakładów produkcyjnych lub techniki medycznej wymaga wiedzy właśnie o tych systemach. Żadne oprogramowanie jej nie zastąpi.
Incydent już trwa
W trakcie trwającego incydentu bezpieczeństwa potrzebny jest ktoś, kto może wkroczyć natychmiast. Do tego służą wyspecjalizowani dostawcy reagowania na incydenty.
Jedna osoba zna Państwa IT
Ktoś w firmie zna systemy i może przechodzić przez wymagania krok po kroku, obok codziennych obowiązków.
Państwa działalność jest do ogarnięcia
Garstka kluczowych systemów, znani dostawcy, jasne odpowiedzialności. Wtedy wiele pytań znajduje szybko odpowiedź.
Chcą Państwo sami prowadzić dokumentację
Wynik pracy doradcy jest w końcu także Państwa dokumentacją. Różnica polega na tym, kto pisze uzasadnienia i ile to kosztuje. Kto je pisze, może je też aktualizować.
Prawo mierzy się Państwa firmą
Proporcjonalność uwzględnia między innymi stopień narażenia na ryzyko, wielkość podmiotu i koszt wdrożenia (§ 30 ust. 1 zdanie 2 BSIG, art. 21 ust. 1 NIS 2). Nakład pracy podąża za Państwa działalnością.
Rozwiązanie pośrednie też działa
Wdrażają Państwo sami i angażują doradcę do pojedynczych punktów: analizy ryzyka systemów sterowania, spojrzenia przed audytem albo szkolenia kierownictwa.
Budujemy prowadzony przewodnik NIS 2 na nisd2.eu, oprogramowanie do wdrożenia we własnym zakresie: 4800 € netto rocznie albo za darmo na własnych serwerach (open source, AGPL-3.0).
Jeśli lepiej pasuje doradca, na prośbę wskazujemy od jednej do trzech firm i piszemy, dlaczego właśnie te. Jeśli dojdzie do zlecenia, firma płaci nam prowizję, zwykle 15 procent swojego honorarium netto. Państwo nie płacą za to nic, a własny doradca jest równie dobry.
Ile kosztuje doradca NIS 2?
Za analizę luk niemieckie firmy doradcze publikują ceny od 2000 € do 6900 €, jednorazowe i najczęściej jako ceny wywoławcze (cyberkom, ing-ism, Blackfort, DATAGROUP i secunet, stan na październik 2026). Dla całego projektu nie ma uczciwej ryczałtowej kwoty, bo zależy ona od Państwa wielkości i punktu wyjścia.
Czy muszę zatrudnić doradcę do NIS 2?
Nie. Prawo wymaga środków, nie doradztwa. Kto je wdraża, pozostawiono otwarte. Odpowiedzialność za wdrożenie i nadzór nad nimi pozostaje po stronie kierownictwa (§ 38 ust. 1 BSIG, art. 20 ust. 1 NIS 2).
- BSIG w brzmieniu nadanym przez NIS2UmsuCG: § 30 ust. 1, § 32, § 38 ust. 1 i 3; dyrektywa (UE) 2022/2555, art. 20, 21 i 23. gesetze-im-internet.de/bsig_2025
- Opublikowane ceny analizy luk NIS 2 na stronach cyberkom, ing-ism, Blackfort, DATAGROUP i secunet, stan na październik 2026.
- Nasze warunki poleceń, stan na 30 sierpnia 2026. nisd2.eu/vermittlung
Masz zająć się NIS2?
Prowadzimy Cię krok po kroku. Ty wypełniasz, my wyjaśniamy każdy punkt prostymi słowami, a na końcu podpisuje kierownictwo.
