NIS 2: Połowa firm nadal bez wpisu
W dniu 3 października 2026 r. upłynął termin składania wniosków o wpis do wykazu podmiotów kluczowych i podmiotów ważnych. Z danych Działu Analiz nazwa.pl wynika, że nadal w wykazie brakuje połowy firm, które podlegały obowiązkowi samorejestracji.
Wykaz jest prowadzony w aplikacji stanowiącej część Systemu S46. Rejestrację uruchomiono 7 maja 2026 r., a październikowy termin dotyczył podmiotów, które nie zostały w nim ujęte z urzędu.
Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa przewiduje karę pieniężną za niezłożenie w terminie wniosku o wpis.
Prawie wszystkie firmy hostingowe to w myśl znowelizowanych przepisów albo podmioty kluczowe, albo podmioty ważne. Maksymalna kara dla podmiotu kluczowego to 10 mln euro albo 2% przychodów z działalności gospodarczej w poprzednim roku obrotowym. Dla podmiotu ważnego limit kary to 7 mln euro albo 1,4% przychodów. W obu przypadkach zastosowanie ma jednak wyższa kwota.
Ustawa przewiduje także możliwość wpisania podmiotu do wykazu z urzędu i wezwania go do uzupełnienia brakujących danych z wszelkimi konsekwencjami, które z tego wynikają.
Według szacunków Działu Analiz nazwa.pl koszt przygotowania dokumentacji, wdrożenia wymaganych procesów i przeprowadzenia szkoleń w małej firmie hostingowej może wynieść około 250 tys. zł. Do tego dochodzą późniejsze wydatki na utrzymywanie zgodności.
"Sam wpis do wykazu jest formalnym początkiem całego procesu dostosowania do NIS 2. Znacznie większym wyzwaniem jest zbudowanie systemu bezpieczeństwa zgodnego z ustawą i późniejsze utrzymywanie go w codziennej działalności. Dla małych firm hostingowych to nie tylko wydatki, lecz także duże zaangażowanie właścicieli, pracowników i specjalistów" – mówi Krzysztof Cebrat, prezes nazwa.pl.
