Cyberbezpieczeństwo, które Państwa pracownicy naprawdę wykorzystają.
Krótkie filmy, prosty język i 41 praktycznych sytuacji z prawdziwej pracy.
Zmieniony numer konta bankowego dostawcy, domena, która czyta się prawie tak samo, telefon od „dyrektora”, prośba o zalogowanie, o którą nikt nie prosił. Firma widzi, kto ukończył kurs i z jakim wynikiem.
Niezależny produkt edukacyjny platformy responsiblo. Nie jest to program Unii Europejskiej ani żadnego krajowego organu ds. cyberbezpieczeństwa.
Konto firmowe pokaże Państwu
PRZYKŁAD83%
ukończyło 20 z 24
Anna Kowalska
100%
Piotr Nowak
100%
Katarzyna Wiśniewska
63%
Tomasz Lewandowski
25%
Zaktualizowano dziś 9:14
Eksportuj przegląd →Czy NIS2 dotyczy również Państwa organizacji?
Proszę odpowiedzieć na najwyżej trzy krótkie pytania, a od razu zobaczą Państwo orientacyjny wynik. Odpowiedzi nie są nigdzie wysyłane ani zapisywane.
NIS2 zwykle Państwa dotyczy, jeśli:
- działają Państwo w sektorze wymienionym w dyrektywie, na przykład w energetyce, gospodarce wodnej, bankowości, opiece zdrowotnej, transporcie lotniczym, kolejowym lub wodnym, chmurze i zarządzaniu IT dla innych, wybranej produkcji, przemyśle spożywczym, chemii, odpadach, usługach pocztowych lub badaniach,
- i zatrudniają Państwo co najmniej 50 osób albo zarówno roczny obrót, jak i suma bilansowa przekraczają 10 milionów euro,
- albo świadczą Państwo publiczne sieci lub usługi łączności elektronicznej, usługi DNS lub usługi podpisu elektronicznego; w ich przypadku wielkość nie ma znaczenia.
- Urzędy administracji centralnej podlegają niezależnie od wielkości; w przypadku regionów, gmin i szkół decyduje prawo krajowe.
To tylko orientacyjna ocena na podstawie dyrektywy NIS2, a nie porada prawna. To, czy i jak przepisy Państwa dotyczą, określa prawo krajowe, które w szczegółach różni się między państwami; wytyczne przekazuje krajowy organ ds. cyberbezpieczeństwa.
Pytanie 1 z 3
Czym zajmuje się Państwa organizacja?
Liczy się to, co dostarczają Państwo innym, a nie to, z czego sami Państwo korzystają. Jeśli pasuje kilka odpowiedzi, proszę wybrać najwyższą.
- Telekomunikacja, DNS, podpisy elektroniczne
- Publiczne sieci i usługi łączności elektronicznej, usługi DNS, rejestry nazw domen najwyższego poziomu, rejestracja nazw domen dla innych (także odsprzedaż), podpisy elektroniczne, pieczęcie i znaczniki czasu. Samo korzystanie z domeny, telefonu lub podpisu elektronicznego się nie liczy.
- Energia, woda, opieka zdrowotna, bankowość
- Wytwarzanie i dostarczanie energii elektrycznej, gazu, ciepła, ropy i wodoru, punkty ładowania (bez montażu i serwisu); woda pitna i ścieki; banki, giełdy, kontrahenci centralni; opieka zdrowotna, w tym laboratoria medyczne, badania i produkcja leków. Nie dotyczy ubezpieczeń, leasingu, pożyczek ani księgowości.
- Transport lotniczy, kolejowy i wodny, chmura, zarządzanie IT
- Lotniska, linie lotnicze, przewoźnicy kolejowi i żeglugowi, porty, zarządzanie ruchem drogowym; chmura, centra danych, punkty wymiany ruchu internetowego; zarządzanie IT lub bezpieczeństwem dla innych firm; usługi kosmiczne. Nie dotyczy drogowego transportu towarów, autobusów, taksówek, spedycji, tworzenia oprogramowania ani stron internetowych.
- Wybrana produkcja, żywność, chemia, odpady, poczta, badania
- Produkcja elektroniki, urządzeń elektrycznych, maszyn, pojazdów i wyrobów medycznych (działalność w działach NACE 26 do 30); przemysłowa produkcja i hurtowa dystrybucja żywności; chemia; odpady; poczta i kurierzy; internetowe platformy handlowe dla innych sprzedawców, wyszukiwarki, serwisy społecznościowe; badania komercyjne. Nie dotyczy sklepów spożywczych, restauracji ani własnego sklepu internetowego. Inna produkcja zwykle się nie liczy; jeśli przetwarzają Państwo substancje chemiczne i mieszaniny, proszę to sprawdzić w krajowym organie.
- Urząd, region, gmina, szkoła lub uczelnia
- Ministerstwa i urzędy centralne, regiony, gminy, szkoły i uczelnie. Dyrektywa wyłącza sądy, parlamenty i banki centralne.
- Nic z tego
- Na przykład ubezpieczenia, transport drogowy, tworzenie oprogramowania, handel, gastronomia, budownictwo i większość usług.
Pytanie 2 z 3
Ile osób zatrudnia Państwa organizacja?
Proszę liczyć pełne etaty za ostatni zamknięty rok obrotowy, łącznie z właścicielami pracującymi w firmie, ale bez praktykantów i uczniów w trakcie nauki zawodu. Jeśli należą Państwo do grupy przedsiębiorstw, proszę doliczyć firmy, które Państwa kontrolują lub które Państwo kontrolują.
Pytanie 3 z 3
Czy zarówno roczny obrót, jak i suma bilansowa przekraczają 10 milionów euro?
Obrót (bez VAT) i sumę bilansową znajdą Państwo w ostatnim zatwierdzonym sprawozdaniu finansowym. Wystarczy, że jedna z tych liczb wynosi 10 milionów euro lub mniej. W grupie przedsiębiorstw proszę uwzględnić firmy, które Państwa kontrolują lub które Państwo kontrolują.
Prawdopodobnie tak, w surowszym reżimie (podmiot kluczowy)
Zgodnie z dyrektywą duże organizacje z kluczowych sektorów podlegają surowszemu reżimowi. Muszą wdrożyć środki zarządzania ryzykiem w cyberbezpieczeństwie, a dyrektywa wprost wymienia wśród nich szkolenia. Kierownictwo musi przejść szkolenie, a pracowników należy regularnie szkolić.
Prawdopodobnie tak, raczej w łagodniejszym reżimie (podmiot ważny)
Państwa organizacja prawdopodobnie podlega łagodniejszemu reżimowi, a surowszemu przy obrocie powyżej 50 milionów euro i jednocześnie sumie bilansowej powyżej 43 milionów euro. W obu przypadkach musi wdrożyć środki zarządzania ryzykiem w cyberbezpieczeństwie, w tym szkolenia: kierownictwo musi je przejść, a pracowników należy regularnie szkolić.
Prawdopodobnie tak, w łagodniejszym reżimie (podmiot ważny)
Zgodnie z dyrektywą organizacje z tych sektorów podlegają łagodniejszemu reżimowi; surowszy może wyjątkowo zastosować państwo. Mimo to muszą wdrożyć środki zarządzania ryzykiem w cyberbezpieczeństwie, w tym szkolenia: kierownictwo musi je przejść, a pracowników należy regularnie szkolić.
Prawdopodobnie tak, niezależnie od wielkości organizacji
Wybrane przez Państwa usługi dyrektywa obejmuje niezależnie od wielkości. Reżim zależy od konkretnej usługi. Przy samej rejestracji nazw domen obowiązki dotyczą głównie danych abonentów. Przy pozostałych usługach środki obejmują szkolenia: kierownictwo musi je przejść, a pracowników należy regularnie szkolić.
Prawdopodobnie nie bezpośrednio, ale może przez Państwa klientów
Sami Państwo prawdopodobnie nie podlegają dyrektywie. Klienci, którzy jej podlegają, muszą jednak zadbać o bezpieczeństwo swoich bezpośrednich dostawców i mogą tego wymagać od Państwa w umowie, w tym szkolenia Państwa pracowników.
NIS2 prawdopodobnie Państwa nie dotyczy
Z Państwa odpowiedzi wynika, że dyrektywa prawdopodobnie nie dotyczy Państwa bezpośrednio. Prawo krajowe może jednak obejmować kolejne sektory, a państwo może wyjątkowo wskazać konkretną organizację. Jeśli dostarczają Państwo organizacjom objętym NIS2, mogą one wymagać od Państwa bezpieczeństwa i szkolenia pracowników.
Na podstawie tych odpowiedzi nie da się tego określić
Bez sektora nie możemy podać wiarygodnej oceny. Liczy się główna działalność, czyli to, co dostarczają Państwo innym. Proszę przejść odpowiedzi jeszcze raz albo zapytać nas. Do tego czasu proszę przyjąć, że NIS2 może Państwa dotyczyć.
Na podstawie tych odpowiedzi nie da się tego określić
Bez wielkości organizacji nie możemy podać wiarygodnej oceny. Liczbę pracowników, obrót i sumę bilansową znajdą Państwo w sprawozdaniu finansowym albo poda je księgowość lub dział kadr. Do tego czasu proszę przyjąć, że NIS2 może Państwa dotyczyć.
Urzędy centralne tak, pozostałe zgodnie z prawem krajowym
Dyrektywa obejmuje urzędy administracji centralnej niezależnie od ich wielkości. Administrację regionalną obejmuje, jeśli państwo wybierze ją po ocenie ryzyka, a gminy i szkoły tylko wtedy, gdy uwzględni je prawo krajowe. Proszę to sprawdzić w krajowym organie ds. cyberbezpieczeństwa.
To tylko orientacyjna ocena na podstawie dyrektywy NIS2, a nie porada prawna. To, czy i jak przepisy Państwa dotyczą, określa prawo krajowe, które w szczegółach różni się między państwami; wytyczne przekazuje krajowy organ ds. cyberbezpieczeństwa.
Dlaczego teraz
Ataki celują w ludzi, nie w serwery
Wiele incydentów zaczyna się od wiadomości, telefonu lub prośby, które wyglądają zwyczajnie. Technologia pomaga, ale decydującym momentem jest człowiek, który się zatrzyma i sprawdzi. Dlatego dyrektywa NIS2 zalicza szkolenie pracowników do środków zarządzania ryzykiem.
NIS2 w skrócie
Dyrektywa NIS2 zalicza podstawowe praktyki cyberhigieny i szkolenia w dziedzinie cyberbezpieczeństwa do środków zarządzania ryzykiem i oczekuje, że szkolenia przejdą także organy zarządzające.
Art. 20 i art. 21 ust. 2 lit. g) dyrektywy (UE) 2022/2555 (tekst w serwisie EUR-Lex).
Co daje kurs
Uczy rozpoznawać sytuacje, w których lepiej się zatrzymać, sprawdzić lub zgłosić, a firmie daje przegląd, kto został przeszkolony.
17.10.2024
Termin na krajowe przepisy NIS2
75 do 90 min
Cały kurs wraz z praktyką i sprawdzianem końcowym
41
Praktycznych sytuacji z życia w 8 rozdziałach
Kurs ćwiczy sytuacje, które zna każda firma
Jak działa kurs
Łącznie 75 do 90 minut
Zaproszenie
Pracownicy otrzymują od firmy zaproszenie lub kod dostępu.
8 rozdziałów
Krótki film i tekst do każdego rozdziału.
Praktyka
41 sytuacji z życia; błędy są dozwolone.
Sprawdzian końcowy
12 pytań na końcu, próg zaliczenia 75%.
Przegląd
Firma widzi, kto ukończył kurs.
Treść kursu
Osiem rozdziałów, które w pracy dotyczą każdego
Ataki celują w ludzi
Sześć dźwigni presji i dwa pytania przed każdym krokiem.
Phishing: wiadomości, linki i załączniki
Domena, która czyta się prawie tak samo; dokąd naprawdę prowadzi link; załącznik, który chce więcej.
Telefony, SMS-y i głosy, które nie są prawdziwe
SMS od „banku”, telefon od „dyrektora”, kod QR zamiast linku.
Hasła i logowanie
Długość, niepowtarzalność, menedżer haseł i prośby, których nie zainicjowali Państwo sami.
Urządzenia, aktualizacje i nieznane pliki
Aktualizacje na czas, nigdy nieznany nośnik, czyste biurko.
Dane firmy i udostępnianie
Właściwy odbiorca, niezbędny zakres, zatwierdzone narzędzie, także przy AI.
Praca poza biurem
Wi-Fi, praca zdalna, obcy przy drzwiach, zgubiony laptop.
Kiedy coś się stanie
Zgłosić fakty na czas, nie pogorszyć sytuacji, uprawnienia dostępu, gdy odchodzi współpracownik.
Sprawdzian końcowy
12 pytań, próg zaliczenia 75%. Po zaliczonym sprawdzianie uczestnik otrzymuje imienny certyfikat, a wynik trafia do przeglądu firmy.
Kurs dla kierownictwa
Osiem rozdziałów kursu dla pracowników i trzy rozdziały dla kierownictwa: czego NIS2 oczekuje od kierownictwa; incydenty, terminy i dostawcy; szkolenia, dokumentacja i czego nie twierdzić. Sprawdzian końcowy z 18 pytaniami i własny certyfikat.
Chcę kurs dla kierownictwaPraktyka
Proszę spróbować od razu
Krótkie praktyczne sytuacje należą do rozdziałów. Marki i instytucje w ćwiczeniach są prawdziwe, bo właśnie za nie podszywają się oszuści. Adresy, numery i wiadomości są fikcyjne. Jedno ćwiczenie z każdej lekcji można wypróbować tutaj. Wybory są wysyłane wyłącznie do oceny i nie są zapisywane.
- Rozdział 1 Ataki celują w ludzi Przykład: Five seconds: safe or risky? · Szybka seria W kursie: What would work on you? · Dopasowywanie
- Rozdział 2 Phishing: wiadomości, linki i załączniki Przykład: Two domains, five seconds · Szukanie różnicy na czas W kursie: Morning inbox · Skrzynka do sortowania W kursie: Where does that link go? · Dokąd naprawdę prowadzi link W kursie: Mark what warns you · Oznaczanie sygnałów ostrzegawczych W kursie: The spreadsheet wants macros · Sytuacja z trzema możliwościami W kursie: An invoice with a new account · Porównywanie dokumentów W kursie: The supplier writes a third time · Rozgałęziona historia
- Rozdział 3 Telefony, SMS-y i głosy, które nie są prawdziwe Przykład: The director calls from a conference · Rozgałęziona historia W kursie: A text from the bank · Symulowana rozmowa W kursie: Is it really them? · Sytuacja z trzema możliwościami W kursie: A QR code on a poster and in an email · Szukanie zagrożeń na scenie W kursie: A colleague needs your access · Symulowana rozmowa W kursie: Quick series: phone in hand · Szybka seria
- Rozdział 4 Hasła i logowanie Przykład: The phone wants you to approve a sign-in · Telefon z prośbami W kursie: Password lab · Laboratorium haseł W kursie: A password leaked from an online shop · Rozgałęziona historia W kursie: Which sign-in page is genuine? · Szukanie różnicy na czas W kursie: Password manager, passkey, code: what is what · Dopasowywanie
- Rozdział 5 Urządzenia, aktualizacje i nieznane pliki Przykład: Find the risks on the desk · Szukanie zagrożeń na scenie W kursie: Update or meeting · Sytuacja z trzema możliwościami W kursie: A USB stick outside the meeting room · Sytuacja z trzema możliwościami W kursie: Which window is real? · Oznaczanie sygnałów ostrzegawczych W kursie: I need to convert a PDF · Rozgałęziona historia
- Rozdział 6 Dane firmy i udostępnianie Przykład: What may go into an AI tool · Sortowanie do koszy W kursie: Sort the data · Sortowanie do koszy W kursie: A link for anyone · Sytuacja z trzema możliwościami W kursie: The attachment went to the other Sarah · Układanie kroków w kolejności W kursie: What in the spreadsheet is personal data · Oznaczanie sygnałów ostrzegawczych
- Rozdział 7 Praca poza biurem Przykład: A stranger at the door · Symulowana rozmowa W kursie: The hotel Wi-Fi wants a certificate · Rozgałęziona historia W kursie: Finishing work on the family laptop · Sytuacja z trzema możliwościami W kursie: The laptop stayed on the train · Układanie kroków w kolejności W kursie: Home office · Szukanie zagrożeń na scenie W kursie: Quick series: your phone at work · Szybka seria
- Rozdział 8 Kiedy coś się stanie Przykład: Put together a report · Składanie zgłoszenia W kursie: You have already entered your password · Rozgałęziona historia W kursie: Files will not open: what now · Rozgałęziona historia W kursie: A former colleague can still see the folder · Sytuacja z trzema możliwościami W kursie: Report it or not? · Szybka seria
- Lekcja 9 What NIS2 expects from management Przykład: Management duties: what goes with what · Dopasowywanie W kursie: What "compliance" is and is not · Szybka seria
- Lekcja 10 Incidents, deadlines and suppliers Przykład: Reporting deadlines: 24 hours, 72 hours, final report · Oś czasu W kursie: A supplier you give access to · Sortowanie do koszy
- Lekcja 11 Training, records and what not to claim Przykład: Weekend incident · Rozgałęziona historia W kursie: Training as a measure: what to record · Składanie zgłoszenia
Błędy są dozwolone: od razu widać, co było ryzykowne i dlaczego. Punkty widzą tylko Państwo; firma widzi ukończone rozdziały i wynik sprawdzianu końcowego.
Kurs jest obecnie dostępny w języku czeskim.
Prosimy napisać, czego potrzebuje Państwa zespół, a odezwiemy się.
KontaktChecklista: 12 kroków, jak przygotować pracowników do NIS2
Praktyczna checklista w PDF dla kierownictwa firmy i osoby odpowiedzialnej za cyberbezpieczeństwo. Prowadzi przez kwestie kierownictwa, szkolenia pracowników, zgłaszania incydentów i dostawców oraz pokazuje, jak udokumentować przygotowania.
kierownictwo szkoli się jako pierwsze i zatwierdza plan szkoleń
kto odpowiada za cyberbezpieczeństwo
kogo szkolić i jak prowadzić szkolenie wstępne
regularne szkolenia z praktyką i sprawdzianem
jeden sposób zgłaszania i plan na wypadek incydentu
dostawcy z dostępem i dokumentacja szkoleń
10 stron A4, PDF
Materiał programu kursów NIS2 od responsiblo. Po angielsku, wersja z listopada 2026.
Pobierz za darmo
Odbierz checklistę ZA DARMO
Konto firmowe
Czy cały Państwa zespół potrzebuje szkolenia?
Prosimy się odezwać, odpowiemy w ciągu dwóch dni roboczych. Pomożemy wybrać pakiet i kurs dla kierownictwa. Większym firmom przygotujemy także własną akademię z logo i w barwach firmy.
Zaproszenia, przegląd zespołu i eksporty są w każdym pakiecie; pakiety różnią się tylko liczbą osób i ceną
Firma widzi ukończone rozdziały i wynik sprawdzianu końcowego, a nie poszczególne odpowiedzi z praktyki
Certyfikat każdego pracownika każdy może zweryfikować po jego numerze
Częste pytania
O co pytają Państwo najczęściej
Czy kurs jest bezpłatny dla osób prywatnych?
Nie. Kurs jest przeznaczony dla firm i organizacji; najmniejszy pakiet, Micro, obejmuje 5 osób. Przykładową sytuację można bezpłatnie wypróbować tutaj, na tej stronie.
Czy to oficjalny kurs UE lub urzędu?
Nie. Kurs prowadzi responsiblo jako niezależna platforma edukacyjna. Imienny certyfikat potwierdza ukończenie kursu i jego sprawdzianu końcowego, a nie certyfikację organizacji ani zgodność z przepisami.
Czy kurs wystarczy na potrzeby NIS2?
Sam w sobie nie. Szkolenie pracowników to jeden ze środków obok działań technicznych i organizacyjnych. To, co dotyczy Państwa organizacji, ocenia sama organizacja lub jej doradcy. Tekst dyrektywy (UE) 2022/2555 jest dostępny w serwisie EUR-Lex.
Czym jest część praktyczna?
41 sytuacji z życia w 16 formach: sortowanie skrzynki odbiorczej, wyszukiwanie różnicy w domenie na czas, odkrywanie, dokąd naprawdę prowadzi link, decyzje w rozgałęzionej historii, sortowanie danych metodą przeciągnij i upuść. Błędy są dozwolone; od razu widać, co było ryzykowne i dlaczego. To nie jest oceniany test.
Jak długie są filmy?
Krótkie: najwyżej 2 minuty na rozdział. Wszystko, co najważniejsze, jest także w tekście pod filmem.
Czy kurs jest także dla kierownictwa i IT?
Dla kierownictwa jest osobny kurs Cyberbezpieczeństwo dla kierownictwa: osiem rozdziałów kursu dla pracowników i trzy rozdziały o roli kierownictwa według NIS2, terminach zgłaszania i dostawcach, z własnym sprawdzianem końcowym i certyfikatem. Administratorzy IT i role związane z bezpieczeństwem potrzebują dalszych szkoleń specjalistycznych, których ten kurs nie zastępuje.
Jak często należy powtarzać szkolenie?
Odstęp ustala Państwa organizacja według swoich zasad i ryzyk. Imienny certyfikat jest ważny 12 miesięcy; potem kurs można przejść ponownie.
W jakich językach jest dostępny kurs?
Kurs jest dostępny w języku czeskim.
Brakuje tu Państwa pytania? Prosimy je zadać, odpowiedź otrzymają Państwo w ciągu dwóch dni roboczych. Napisz pytanie
Zacznij dbać o cyberbezpieczeństwo już dziś
Prosimy napisać, ile osób chcą Państwo przeszkolić, a odezwiemy się w ciągu dwóch dni roboczych.
Cyberbezpieczeństwo dla pracowników to niezależny produkt edukacyjny spółki responsiblo s.r.o. Nie jest to program Unii Europejskiej ani żadnego krajowego organu ds. cyberbezpieczeństwa i nie jest przez nie zatwierdzony. Treść nie stanowi porady prawnej.