cyberszlif.pl / wiedza
Szkolenie o ustawie o krajowym systemie cyberbezpieczeństwa (uKSC) i dyrektywie NIS2 online
Aktualne szkolenie online o polskich obowiązkach wdrażających NIS2, oparte na obowiązującym tekście nowelizacji uKSC i praktycznych scenariuszach.
Po utworzeniu konta bezpłatna część Lite obejmuje odcinek 3.
Wybierz szkolenie do swojej roli
Kierownik uKSC i zarząd: Lite. Prawnicy i IOD: Full. Pracownicy: Cyberhigiena.
CyberSzlif Lite
Osoby kierujące podmiotami kluczowymi i ważnymi oraz osoby, którym powierzono obowiązki z zakresu cyberbezpieczeństwa.
390,00 zł netto / 479,70 zł brutto
- Czas nauki
- ok. 2 h 18 min; 13 lekcji.
- Dostęp
- 12 miesięcy od aktywacji. Odnowienie za 239,85 zł brutto; odnowienie nie następuje automatycznie.
- Warunki dokumentu ukończenia
- Test końcowy obejmuje 39 pytań; do zaliczenia potrzeba 32 poprawnych odpowiedzi. Po 2 niezdanych próbach obowiązuje 24 godziny przerwy między podejściami; po 3 niezdanych próbach test końcowy jest blokowany. Zaświadczenie ukończenia.
Autor: Michał Nowakowski, radca prawny.
CyberSzlif Full
Osoby pracujące w obszarze prawa, ochrony danych i compliance.
690,00 zł netto / 848,70 zł brutto
- Czas nauki
- ok. 12 h 2 min; 38 lekcji.
- Dostęp
- 12 miesięcy od aktywacji. Odnowienie za 424,35 zł brutto; odnowienie nie następuje automatycznie.
- Warunki dokumentu ukończenia
- Egzamin końcowy obejmuje 20 pytań; próg zaliczenia wynosi 80 procent. Po 2 niezdanych próbach obowiązuje 24 godziny przerwy między podejściami; po 3 niezdanych próbach egzamin jest blokowany. Imienny certyfikat ukończenia po egzaminie.
Autor: Michał Nowakowski, radca prawny.
Najpierw polska ustawa, potem dyrektywa NIS2
W Polsce bezpośrednim punktem odniesienia dla obowiązków organizacji jest ustawa o krajowym systemie cyberbezpieczeństwa (uKSC). Ustawa z 23 stycznia 2026 r. o zmianie uKSC oraz niektórych innych ustaw została ogłoszona w Dzienniku Ustaw pod pozycją 252 i weszła w życie 3 kwietnia 2026 r. Nowelizacja wdraża dyrektywę NIS2, ale przy analizie konkretnego obowiązku trzeba sięgać przede wszystkim do polskich przepisów i terminów.
Szkolenie online porządkuje relację pomiędzy uKSC a NIS2 bez sprowadzania tematu do listy haseł. Uczestnik poznaje pojęcia podmiotu kluczowego i ważnego, znaczenie samoidentyfikacji oraz praktyczne konsekwencje objęcia regulacją. Kurs nie przesądza statusu konkretnej organizacji. Taka ocena wymaga sprawdzenia sektora, rodzaju usług, wielkości podmiotu, wyjątków i przepisów szczególnych według aktualnego stanu faktycznego.
Zarządzanie ryzykiem w uKSC
Art. 8 uKSC koncentruje się na systemie zarządzania bezpieczeństwem informacji w systemach używanych w procesach wpływających na świadczenie usługi. Wymaga systematycznego szacowania ryzyka i zarządzania nim oraz wdrożenia odpowiednich, proporcjonalnych środków technicznych i organizacyjnych. Przy doborze środków znaczenie mają między innymi aktualny stan wiedzy, koszty, wielkość podmiotu, prawdopodobieństwo incydentu, narażenie na ryzyko oraz skutki społeczne i gospodarcze.
W katalogu środków znajdują się polityki bezpieczeństwa, ciągłość działania, bezpieczeństwo łańcucha dostaw, ocena skuteczności zabezpieczeń, edukacja personelu, podstawowe zasady cyberhigieny, kryptografia, bezpieczna komunikacja, zarządzanie aktywami i kontrola dostępu. Kurs pokazuje, jak czytać te wymagania jako element jednego systemu. Sam dokument polityki nie wystarczy, jeśli nie jest powiązany z odpowiedzialnością, zasobami, dowodami wykonania i regularnym przeglądem.
Incydenty, nadzór i role
Nowe obowiązki wymagają współpracy zarządu, bezpieczeństwa, IT, prawników, compliance i właścicieli procesów. Kierownik podejmuje decyzje dotyczące przygotowania, wdrożenia, stosowania, przeglądu i nadzoru systemu zarządzania bezpieczeństwem informacji, planuje adekwatne środki finansowe, przydziela zadania, nadzoruje wykonanie i zapewnia świadomość personelu. Powierzenie obowiązków innej osobie nie powinno być rozumiane jako proste usunięcie odpowiedzialności kierownika.
Program omawia także logiczny przebieg obsługi incydentu: wykrycie, kwalifikację, ograniczenie skutków, zachowanie informacji, komunikację i działania następcze. Nie uczy zgłaszania każdego alarmu bez analizy. Pomaga zbudować wspólny język, dzięki któremu osoba prawna lub zarządzająca potrafi zapytać o kryteria, terminy, kompletność danych i decyzje udokumentowane przez zespół. Ćwiczenia są wykonywane w bezpiecznym środowisku i nie wymagają działania na cudzych systemach.
Forma online i dowód ukończenia
Asynchroniczna forma pozwala wracać do materiału w okresie dostępu. Lite prowadzi przez krótkie odcinki dla decydentów, Full dodaje samodzielne zadania w bezpiecznej kopii ćwiczebnej, a Cyberhigiena jest przeznaczona dla personelu. To trzy odrębne rodziny programu, dlatego wybór powinien wynikać z roli, potrzebnej głębokości i celu dokumentacyjnego. Bezpłatna część umożliwia ocenę sposobu prowadzenia kursu przed wyborem płatnego wariantu.
Po spełnieniu warunków właściwej ścieżki uczestnik otrzymuje zaświadczenie albo certyfikat z identyfikatorem i publicznym adresem weryfikacji. Dokument potwierdza ukończenie programu i wynik, ale sam w sobie nie stanowi urzędowego potwierdzenia zgodności całej organizacji z uKSC. Materiał jest aktualizowany względem polskiej regulacji, jednak przed decyzją prawną warto sprawdzić tekst źródłowy. Cennik pokazuje ceny netto, brutto z VAT 23 procent, okres dostępu i zasady odnowienia.
Podstawa prawna
Podstawowym źródłem jest ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. z 2026 r. poz. 252), obowiązującym od 3 kwietnia 2026 r.
tekst jednolity ustawy o krajowym systemie cyberbezpieczeństwa