czy wypełnienie tej ankiety to to samo co spełnianie wymogów NIS2

Nie, lista pytań to weryfikacja, a nie obowiązek ustawowy

Nie, te dwa nie są takie same. Lista pytań, którą otrzymujesz od klienta, to instrument zakupowy: klient chce wiedzieć, czy ty jako dostawca stanowisz ryzyko w jego łańcuchu. NIS2 — pełnie Dyrektywa (UE) 2022/2555 — to obowiązek ustawowy, który obowiązuje tylko organizacje, które same jako jednostka podlegają tej dyrektywie, lub jej polskiej transpozycji, Ustawie o bezpieczeństwie cybernetycznym. Czy to dotyczy twojego przedsiębiorstwa, zależy od sektora i rozmiaru, i ustalasz to niezależnie od tego, jakie listy otrzymujesz. Sprawdź to osobno przy pytaniu, czy przedsiębiorstwo samo podlega dyrektywie NIS2, bo ta odpowiedź nie zmienia niczego w tym, co tu wypełniasz.

Co jest prawidłowe: wielu klientów, którzy sami podlegają NIS2, tłumaczy swój własny obowiązek na swoich dostawców. Artykuł 21 ust. 2 dyrektywy zobowiązuje te jednostki do dziesięciu kategorii środków, w tym bezpieczeństwa łańcucha — i właśnie dlatego ty jako podwykonawca otrzymujesz pytania dotyczące analizy ryzyka, obsługi incydentów i ciągłości. Lista pytań jest zatem wynikiem obowiązku NIS2 kogoś innego, a nie dowodem twojego własnego obowiązku. Możesz w pełni i zgodnie z prawdą wypełnić listę bez tego, że stajesz się "zgodny z NIS2", i odwrotnie: jeśli sam podlegasz prawu, wypełniona lista nie pomoże ci w spełnieniu twoich własnych obowiązków — są one realizowane poprzez nadzór, a nie poprzez portal klienta.

Skąd bierze się ta różnica: artykuł 21 a pytania

Artykuł 21 ust. 2 Dyrektywy (UE) 2022/2555 wymienia dziesięć środków, które jednostka NIS2 musi sama podjąć, między innymi dotyczące wymagania bezpieczeństwa dla własnych dostawców oraz szkolenia w zakresie higieny cybernetycznej dla pracowników. Lista pytań od klienta przekłada te środki na konkretne pytania do ciebie jako dostawcy, ale sama norma ustawowa znajduje się w dyrektywie i, dla Polski, w Ustawie o bezpieczeństwie cybernetycznym — a nie w portalu twojego klienta.

Na czym to się opiera

Sama rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegóły dla każdego obowiązku, wraz z mającymi zastosowanie terminami i szablonami do ich dokumentacji, znajdują się w subskrypcji.

Zapoznaj się z subskrypcją Najpierw bezpłatny szybki przegląd

To nie jest porada prawna. Ta strona zawiera ogólne informacje o przepisach, których dotyczy ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości co do Twojego konkretnego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzoru.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka w dniu 2026-09-05. Coś się nie zgadza? Daj nam znać — poprawki mają priorytet.