{"id":35023,"date":"2026-10-26T05:00:00","date_gmt":"2026-10-26T04:00:00","guid":{"rendered":"https:\/\/sii.pl\/blog\/?p=35023"},"modified":"2026-10-23T14:45:03","modified_gmt":"2026-10-23T12:45:03","slug":"nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty","status":"publish","type":"post","link":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/","title":{"rendered":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\u2013 i gdzie w nim jeste\u015b Ty"},"content":{"rendered":"\n<p>Zapytanie ofertowe od klienta z energetyki, ochrony zdrowia czy infrastruktury cyfrowej wygl\u0105da dzi\u015b inaczej ni\u017c jeszcze niedawno. Obok stawek i harmonogramu pojawiaj\u0105 si\u0119 pytania:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>kto dok\u0142adnie z zespo\u0142u b\u0119dzie mia\u0142 dost\u0119p do system\u00f3w,<\/li>\n\n\n\n<li>jak ta osoba zosta\u0142a zweryfikowana,<\/li>\n\n\n\n<li>jak szybko dost\u0119p zostanie odebrany,<\/li>\n\n\n\n<li>co zrobi konsultant, je\u015bli zauwa\u017cy co\u015b niepokoj\u0105cego.<\/li>\n<\/ul>\n\n\n\n<p>\u0179r\u00f3d\u0142em tych pyta\u0144 jest znowelizowana ustawa o krajowym systemie cyberbezpiecze\u0144stwa (KSC), kt\u00f3ra wdra\u017ca unijn\u0105 dyrektyw\u0119 NIS2 i obowi\u0105zuje od 3 kwietnia 2026 r. [1] Jednym z jej kluczowych wymaga\u0144 jest <strong>bezpiecze\u0144stwo \u0142a\u0144cucha dostaw<\/strong>. [2]<\/p>\n\n\n\n<p>Ten tekst nie jest wyk\u0142adem z prawa. Pokazuje, czym w praktyce jest \u0142a\u0144cuch dostaw, gdzie w nim jest osoba z IT pracuj\u0105ca u klienta oraz czego mo\u017cna si\u0119 spodziewa\u0107.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>W skr\u00f3cie: 5 rzeczy do zapami\u0119tania<\/strong><\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Firmy obj\u0119te ustaw\u0105 (ustawa nazywa je <strong>podmiotami kluczowymi i wa\u017cnymi<\/strong>) musz\u0105 zadba\u0107 o bezpiecze\u0144stwo produkt\u00f3w, us\u0142ug i proces\u00f3w ICT (Information and Communication Technology) dostarczanych z zewn\u0105trz. [3] Konsultant z dost\u0119pem do ich system\u00f3w jest cz\u0119\u015bci\u0105 tego \u0142a\u0144cucha.<\/li>\n\n\n\n<li>Odpowiedzialno\u015b\u0107 za to ponosi kierownictwo klienta, a od kwietnia 2028 r. za zaniedbania gro\u017c\u0105 kary finansowe. [4,5]<\/li>\n\n\n\n<li>Wymagania trafiaj\u0105 do konsultanta g\u0142\u00f3wnie <strong>przez umow\u0119 i procedury klienta<\/strong>, a nie bezpo\u015brednio z ustawy.<\/li>\n\n\n\n<li>Wyj\u0105tek wart uwagi: Przy niekt\u00f3rych rolach klient musi poprosi\u0107 o informacj\u0119 z Krajowego Rejestru Karnego. Miejcie to na uwadze, je\u015bli musicie szybko do\u0142\u0105czy\u0107 do projektu. Warto zawczasu mie\u0107 takie za\u015bwiadczenie (wniosek mo\u017cna z\u0142o\u017cy\u0107 online \u2013 na odpowied\u017a czeka si\u0119 kilka dni, b\u0105d\u017a uzyska\u0107 je natychmiast w s\u0105dzie obs\u0142uguj\u0105cym takie wnioski. I uwaga \u2013 nie musicie jecha\u0107 do s\u0105du, kt\u00f3ry jest w\u0142a\u015bciwy ze wzgl\u0119du na wasze miejsce zamieszkania. Szczeg\u00f3lnie nie musicie jecha\u0107 do s\u0105du w Katowicach, kolejki do KRK s\u0105 tam ju\u017c zbyt du\u017ce. Polecam s\u0105d w Sosnowcu albo Gliwicach :)) [6]<\/li>\n\n\n\n<li>Klient ma 24 godziny na pierwsze zg\u0142oszenie powa\u017cnego incydentu. [7] <strong>Szybka informacja od konsultanta to jego zapas czasu.<\/strong><\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Kalendarz: Gdzie jeste\u015bmy?<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Data<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Co si\u0119 dzieje<\/strong><\/td><\/tr><\/thead><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\">3.04.2026<\/td><td class=\"has-text-align-center\" data-align=\"center\">Nowe przepisy wchodz\u0105 w \u017cycie<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">7.05 &#8211; 3.10.2026<\/td><td class=\"has-text-align-center\" data-align=\"center\">Firmy obj\u0119te ustaw\u0105 sk\u0142adaj\u0105 wnioski o wpis do rz\u0105dowego wykazu [8]<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">3.04.2027<\/td><td class=\"has-text-align-center\" data-align=\"center\">Termin na wdro\u017cenie obowi\u0105zk\u00f3w wynikaj\u0105cych z ustawy \u2013 m.in. systemu zarz\u0105dzania bezpiecze\u0144stwem informacji (SZBI, czyli zestawu zasad, procedur i zabezpiecze\u0144, w tym wobec dostawc\u00f3w), zg\u0142aszania incydent\u00f3w i szkole\u0144 kierownictwa [9]<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">kwiecie\u0144 2028<\/td><td class=\"has-text-align-center\" data-align=\"center\">Termin pierwszego audytu podmiot\u00f3w kluczowych; od tego momentu mo\u017cna nak\u0142ada\u0107 kary [10,5]<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p><strong>Co to znaczy dla IT:<\/strong> Firmy, kt\u00f3re by\u0142y obj\u0119te ustaw\u0105 od dnia jej wej\u015bcia w \u017cycie, maj\u0105 czas na wdro\u017cenie obowi\u0105zk\u00f3w do 3 kwietnia 2027 r. (Wyj\u0105tkiem s\u0105 dotychczasowi operatorzy us\u0142ug kluczowych, kt\u00f3rzy po nowemu zg\u0142aszaj\u0105 incydenty ju\u017c po 6 miesi\u0105cach). [9] To dlatego wielu klient\u00f3w w\u0142a\u015bnie teraz przegl\u0105da umowy z dostawcami, wysy\u0142a ankiety bezpiecze\u0144stwa i dopisuje nowe klauzule.<\/p>\n\n\n\n<p>To nie jednorazowa akcja, tylko<strong> budowa sta\u0142ego procesu<\/strong>, kt\u00f3ry klient b\u0119dzie musia\u0142 pokaza\u0107 audytorowi.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Czym w\u0142a\u015bciwie jest \u201e\u0142a\u0144cuch dostaw ICT\u201d?<\/h2>\n\n\n\n<p>Ustawa m\u00f3wi o bezpiecze\u0144stwie i ci\u0105g\u0142o\u015bci dostaw produkt\u00f3w, us\u0142ug i proces\u00f3w ICT, od kt\u00f3rych zale\u017cy us\u0142uga klienta. [3] W praktyce chodzi o <strong>wszystko i wszystkich spoza organizacji, bez kt\u00f3rych jej systemy nie dzia\u0142aj\u0105 \u2013 albo przez kt\u00f3re kto\u015b m\u00f3g\u0142by si\u0119 do nich dosta\u0107<\/strong>.<\/p>\n\n\n\n<figure data-wp-context=\"{&quot;imageId&quot;:&quot;6aded1ca54801&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6aded1ca54801\" class=\"wp-block-image size-large wp-lightbox-container\"><img decoding=\"async\" width=\"1024\" height=\"899\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_1_lancuch_dostaw_POZIOMO_WEB-1024x899.png\" alt=\"Elementy typowego \u0142a\u0144cucha dostaw ICT. Przyk\u0142ady (ilustracja autorska)\" class=\"wp-image-35024\" srcset=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_1_lancuch_dostaw_POZIOMO_WEB-1024x899.png 1024w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_1_lancuch_dostaw_POZIOMO_WEB-300x263.png 300w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_1_lancuch_dostaw_POZIOMO_WEB-768x674.png 768w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_1_lancuch_dostaw_POZIOMO_WEB-1536x1348.png 1536w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_1_lancuch_dostaw_POZIOMO_WEB-2048x1797.png 2048w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\taria-label=\"Powi\u0119ksz\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.imageButtonRight\"\n\t\t\tdata-wp-style--top=\"state.imageButtonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewBox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><figcaption class=\"wp-element-caption\">Ryc. 1 Elementy typowego \u0142a\u0144cucha dostaw ICT. Przyk\u0142ady (ilustracja autorska)<\/figcaption><\/figure>\n\n\n\n<p>Dyrektywa NIS2 wymienia przyk\u0142ady: dostawc\u00f3w us\u0142ug przechowywania i przetwarzania danych, dostawc\u00f3w us\u0142ug bezpiecze\u0144stwa i producent\u00f3w oprogramowania. Zwraca te\u017c uwag\u0119 na dostawc\u00f3w \u201ez innych poziom\u00f3w\u201d, czyli dostawc\u00f3w dla dostawc\u00f3w klienta, np. podwykonawc\u00f3w Twojej firmy. [11]<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Trzy pytania, kt\u00f3re pomagaj\u0105 rozpozna\u0107 \u201e\u0142a\u0144cuch\u201d<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Czy system klienta od tego zale\u017cy?<\/strong> Je\u015bli awaria dostawcy chmury zatrzymuje us\u0142ug\u0119 klienta \u2013 to jest to element \u0142a\u0144cucha.<\/li>\n\n\n\n<li><strong>Czy kto\u015b z zewn\u0105trz ma dzi\u0119ki temu dost\u0119p?<\/strong> Konto konsultanta, VPN serwisanta, klucz API integratora \u2013 ka\u017cdy taki dost\u0119p to potencjalne wej\u015bcie.<\/li>\n\n\n\n<li><strong>Czy co\u015b z zewn\u0105trz trafia do \u015brodka?<\/strong> Aktualizacja oprogramowania, biblioteka w kodzie, obraz kontenera, firmware.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Co to znaczy \u201ezarz\u0105dza\u0107\u201d \u0142a\u0144cuchem dostaw?<\/h3>\n\n\n\n<p>Przepisy nie podaj\u0105 gotowej procedury, ale wskazuj\u0105, co klient musi bra\u0107 pod uwag\u0119:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>s\u0142abe punkty dostawcy,<\/li>\n\n\n\n<li>jako\u015b\u0107 jego produkt\u00f3w i us\u0142ug,<\/li>\n\n\n\n<li>jego praktyki bezpiecznego wytwarzania,<\/li>\n\n\n\n<li>unijne oceny ryzyka i ewentualne uznanie dostawcy za \u201edostawc\u0119 wysokiego ryzyka\u201d. [12]<\/li>\n<\/ul>\n\n\n\n<p>Dwa pierwsze punkty wydaj\u0105 si\u0119 wspania\u0142e, szczeg\u00f3lnie dla procesu sprzeda\u017cy i negocjacji, prawda? Do oceny technicznej dodano problematyczne elementy do sprawdzenia i udowodnienia, takie jak \u201es\u0142abo\u015b\u0107\u201d czy \u201ejako\u015b\u0107\u201d. W jaki spos\u00f3b to sprawdzi\u0107 i udokumentowa\u0107? Mo\u017ce o tym w innym artykule pt. \u201eJak \u017cy\u0107 z nieprecyzyjnymi wymaganiami\u201d.<\/p>\n\n\n\n<p>Dyrektywa zach\u0119ca te\u017c do wpisywania wymaga\u0144 bezpiecze\u0144stwa wprost do um\u00f3w z dostawcami. [11]<\/p>\n\n\n\n<p>W praktyce daje to cykl:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Czynno\u015b\u0107<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Co robi klient<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Co to znaczy dla Ciebie<\/strong><\/td><\/tr><\/thead><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\">1. Inwentaryzacja<\/td><td class=\"has-text-align-center\" data-align=\"center\">Spisuje dostawc\u00f3w i zakres ich dost\u0119pu<\/td><td class=\"has-text-align-center\" data-align=\"center\">Twoje imi\u0119 i nazwisko trafia do rejestru razem z zakresem uprawnie\u0144<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">2. Ocena<\/td><td class=\"has-text-align-center\" data-align=\"center\">Ankieta, certyfikaty, rozmowa o procesach<\/td><td class=\"has-text-align-center\" data-align=\"center\">Twoja firma odpowiada na ankiet\u0119, a Ty mo\u017cesz dosta\u0107 pytania o szczeg\u00f3\u0142y swojej pracy<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">3. Umowa<\/td><td class=\"has-text-align-center\" data-align=\"center\">Wpisuje wymagania: zg\u0142aszanie incydent\u00f3w, zmiany w zespole, prawo audytu<\/td><td class=\"has-text-align-center\" data-align=\"center\">Dostajesz konkretne zobowi\u0105zania, np. termin eskalacji, zakaz kont wsp\u00f3\u0142dzielonych<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">4. Monitorowanie<\/td><td class=\"has-text-align-center\" data-align=\"center\">Przegl\u0105dy uprawnie\u0144, logi, audyty dostawc\u00f3w<\/td><td class=\"has-text-align-center\" data-align=\"center\">Twoje konto i dzia\u0142ania mog\u0105 by\u0107 okresowo przegl\u0105dane (radz\u0119 zawsze uznawa\u0107, \u017ce wszystko, co robisz na sprz\u0119cie s\u0142u\u017cbowym, jest ci\u0105gle monitorowane)<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">5. Zako\u0144czenie<\/td><td class=\"has-text-align-center\" data-align=\"center\">Odebranie dost\u0119p\u00f3w, zwrot danych i sprz\u0119tu<\/td><td class=\"has-text-align-center\" data-align=\"center\">Dost\u0119p znika w dniu zako\u0144czenia \u2013 wiedz\u0119 trzeba przekaza\u0107 wcze\u015bniej<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Dlaczego klienci traktuj\u0105 to tak powa\u017cnie (albo inaczej \u2013 dlaczego powa\u017cnie powinni traktowa\u0107 bezpiecze\u0144stwo \u0142a\u0144cucha dostaw)<\/strong><\/h3>\n\n\n\n<p>We wrze\u015bniu 2024 r. przest\u0119pcy uzyskali dost\u0119p do infrastruktury Atende, polskiego integratora IT. Z jednego serwera plik\u00f3w pobrali dane dotycz\u0105ce pracownik\u00f3w firmy i um\u00f3w z jej klientami. Atende poinformowa\u0142o klient\u00f3w o danych, kt\u00f3re ich dotycz\u0105, i rozszerzy\u0142o uwierzytelnianie dwusk\u0142adnikowe na wszystkie konta VPN.<strong><sup> <\/sup><\/strong>[13]<\/p>\n\n\n\n<p>W styczniu 2025 r. ofiar\u0105 ataku ransomware pad\u0142 EuroCert, dostawca us\u0142ug zaufania (m.in. podpis\u00f3w kwalifikowanych i piecz\u0119ci) dla wielu instytucji publicznych. Pe\u0142nomocnik Rz\u0105du do spraw Cyberbezpiecze\u0144stwa zaleci\u0142 kontrahentom tej firmy m.in. zablokowanie zdalnego dost\u0119pu i powi\u0105za\u0144 infrastruktury IT z EuroCertem, zmian\u0119 po\u015bwiadcze\u0144 do powi\u0105zanych kont i wdro\u017cenie uwierzytelniania dwusk\u0142adnikowego. [13] <\/p>\n\n\n\n<p>Oba przypadki pokazuj\u0105 to samo: <strong>incydent u dostawcy szybko staje si\u0119 problemem jego klient\u00f3w.<\/strong> Gdy dostawca ma incydent, klient najpierw odcina mu dost\u0119p, a potem pyta, jakie zabezpieczenia mia\u0142.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Trzy scenariusze z projekt\u00f3w<\/h2>\n\n\n\n<p><em>Scenariusze s\u0105 ilustracyjne; nie opisuj\u0105 konkretnych klient\u00f3w.<\/em><\/p>\n\n\n\n<p>A. Konsultant SAP w sp\u00f3\u0142ce energetycznej<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Sytuacja<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Czego oczekuje klient<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Co warto mie\u0107 przygotowane<\/strong><\/td><\/tr><\/thead><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\">Konsultant rozwija modu\u0142 rozlicze\u0144. Ma konto w \u015brodowisku testowym i ograniczony dost\u0119p do produkcji.<\/td><td class=\"has-text-align-center\" data-align=\"center\">Konto imienne, uwierzytelnianie wielosk\u0142adnikowe (MFA), dost\u0119p do produkcji wy\u0142\u0105cznie na wniosek, szkolenie z zasad klienta przed rozpocz\u0119ciem, informacja o zmianie projektu.<\/td><td class=\"has-text-align-center\" data-align=\"center\">Potwierdzenie szkolenia, wskazanie osoby po stronie klienta do eskalacji, przypomnienie o zg\u0142oszeniu ko\u0144ca pracy.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>B. Zesp\u00f3\u0142 developerski u dostawcy chmury<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Sytuacja<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Czego oczekuje klient<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Co warto mie\u0107 przygotowane<\/strong><\/td><\/tr><\/thead><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\">Sze\u015bcioosobowy zesp\u00f3\u0142 pracuje w repozytoriach i pipeline CI\/CD klienta.<\/td><td class=\"has-text-align-center\" data-align=\"center\">Kontrola nad tym, kto zatwierdza zmiany na produkcji, wykaz bibliotek open source (SBOM), proces reagowania na podatno\u015bci w zale\u017cno\u015bciach.<\/td><td class=\"has-text-align-center\" data-align=\"center\">Opis code review i zarz\u0105dzania zale\u017cno\u015bciami, lista os\u00f3b z uprawnieniami do merge, \u015bcie\u017cka zg\u0142aszania podatno\u015bci.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p>C. Zdalne wsparcie w szpitalu<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Sytuacja<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Czego oczekuje klient<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Co warto mie\u0107 przygotowane<\/strong><\/td><\/tr><\/thead><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\">Firma utrzymuje system rejestracji pacjent\u00f3w, serwisanci \u0142\u0105cz\u0105 si\u0119 przez VPN.<\/td><td class=\"has-text-align-center\" data-align=\"center\">Brak wsp\u00f3lnych kont typu \u201eserwis\u201d, dost\u0119p w\u0142\u0105czany na czas zg\u0142oszenia, zapis sesji, szybka informacja o incydencie.<\/td><td class=\"has-text-align-center\" data-align=\"center\">Imienne konta dla ka\u017cdego serwisanta, procedura \u201edost\u0119p na \u017c\u0105danie\u201d, jasny termin powiadomienia o incydencie w umowie.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Droga konsultanta przez wymagania klienta<\/h2>\n\n\n\n<p>Wi\u0119kszo\u015b\u0107 wymaga\u0144 mo\u017cna u\u0142o\u017cy\u0107 na jednej osi \u2013 od oferty do zako\u0144czenia projektu. U klienta stoj\u0105 za nimi obowi\u0105zki dotycz\u0105ce bezpiecze\u0144stwa personelu, szkole\u0144 i kontroli dost\u0119pu. [14]<\/p>\n\n\n\n<figure data-wp-context=\"{&quot;imageId&quot;:&quot;6aded1ca55baa&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6aded1ca55baa\" class=\"wp-block-image size-large wp-lightbox-container\"><img decoding=\"async\" width=\"1024\" height=\"991\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_2_droga_u_klienta_WEB-1024x991.png\" alt=\"Etapy wsp\u00f3\u0142pracy i typowe wymagania (Ilustracja autorska)\" class=\"wp-image-35026\" srcset=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_2_droga_u_klienta_WEB-1024x991.png 1024w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_2_droga_u_klienta_WEB-300x290.png 300w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_2_droga_u_klienta_WEB-768x743.png 768w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_2_droga_u_klienta_WEB-1536x1486.png 1536w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_2_droga_u_klienta_WEB-2048x1981.png 2048w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\taria-label=\"Powi\u0119ksz\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.imageButtonRight\"\n\t\t\tdata-wp-style--top=\"state.imageButtonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewBox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><figcaption class=\"wp-element-caption\">Ryc. 2 Etapy wsp\u00f3\u0142pracy i typowe wymagania (Ilustracja autorska)<\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Zegar incydentu \u2013 dlaczego licz\u0105 si\u0119 godziny<\/h2>\n\n\n\n<p>Gdy u klienta wydarzy si\u0119 <strong>incydent powa\u017cny<\/strong> (czyli taki, kt\u00f3ry powoduje lub mo\u017ce spowodowa\u0107 powa\u017cne zak\u0142\u00f3cenie jego us\u0142ug, straty finansowe albo powa\u017cn\u0105 szkod\u0119 dla innych), klient ma 24 godziny od wykrycia na wczesne ostrze\u017cenie do w\u0142a\u015bciwego zespo\u0142u reagowania (CSIRT), 72 godziny na zg\u0142oszenie incydentu i miesi\u0105c od tego zg\u0142oszenia na sprawozdanie ko\u0144cowe. [7]<\/p>\n\n\n\n<p>Zg\u0142asza klient, nie konsultant. Ale cz\u0119sto to w\u0142a\u015bnie osoba z zewn\u0105trz zauwa\u017ca pierwsza, \u017ce co\u015b jest nie tak. Polska ustawa liczy czas od \u201ewykrycia\u201d incydentu, dyrektywa \u2013 od \u201epowzi\u0119cia wiedzy\u201d. [15] \u017baden z przepis\u00f3w nie przes\u0105dza, czy zauwa\u017cenie problemu przez zewn\u0119trznego konsultanta uruchamia ju\u017c zegar klienta. <strong>Bezpieczniej za\u0142o\u017cy\u0107, \u017ce tak.<\/strong><\/p>\n\n\n\n<figure data-wp-context=\"{&quot;imageId&quot;:&quot;6aded1ca56411&quot;}\" data-wp-interactive=\"core\/image\" data-wp-key=\"6aded1ca56411\" class=\"wp-block-image size-large wp-lightbox-container\"><img decoding=\"async\" width=\"1024\" height=\"825\" data-wp-class--hide=\"state.isContentHidden\" data-wp-class--show=\"state.isContentVisible\" data-wp-init=\"callbacks.setButtonStyles\" data-wp-on--click=\"actions.showLightbox\" data-wp-on--load=\"callbacks.setButtonStyles\" data-wp-on-window--resize=\"callbacks.setButtonStyles\" src=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_3_zegar_POZIOMO_WEB-1024x825.png\" alt=\"Terminy zg\u0142oszenia incydentu powa\u017cnego (o\u015b nie jest w skali)\" class=\"wp-image-35028\" srcset=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_3_zegar_POZIOMO_WEB-1024x825.png 1024w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_3_zegar_POZIOMO_WEB-300x242.png 300w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_3_zegar_POZIOMO_WEB-768x619.png 768w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_3_zegar_POZIOMO_WEB-1536x1238.png 1536w, https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/infografika_3_zegar_POZIOMO_WEB-2048x1650.png 2048w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><button\n\t\t\tclass=\"lightbox-trigger\"\n\t\t\ttype=\"button\"\n\t\t\taria-haspopup=\"dialog\"\n\t\t\taria-label=\"Powi\u0119ksz\"\n\t\t\tdata-wp-init=\"callbacks.initTriggerButton\"\n\t\t\tdata-wp-on--click=\"actions.showLightbox\"\n\t\t\tdata-wp-style--right=\"state.imageButtonRight\"\n\t\t\tdata-wp-style--top=\"state.imageButtonTop\"\n\t\t>\n\t\t\t<svg xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"12\" height=\"12\" fill=\"none\" viewBox=\"0 0 12 12\">\n\t\t\t\t<path fill=\"#fff\" d=\"M2 0a2 2 0 0 0-2 2v2h1.5V2a.5.5 0 0 1 .5-.5h2V0H2Zm2 10.5H2a.5.5 0 0 1-.5-.5V8H0v2a2 2 0 0 0 2 2h2v-1.5ZM8 12v-1.5h2a.5.5 0 0 0 .5-.5V8H12v2a2 2 0 0 1-2 2H8Zm2-12a2 2 0 0 1 2 2v2h-1.5V2a.5.5 0 0 0-.5-.5H8V0h2Z\" \/>\n\t\t\t<\/svg>\n\t\t<\/button><figcaption class=\"wp-element-caption\">Ryc. 3 Terminy zg\u0142oszenia incydentu powa\u017cnego (o\u015b nie jest w skali)<\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>\u0106wiczenie dla zespo\u0142u (5 minut)<\/strong><\/h3>\n\n\n\n<p>Sprawd\u017acie, czy ka\u017cdy w zespole odpowie tak samo:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Do kogo po stronie klienta dzwoni\u0119\/pisz\u0119, je\u015bli zauwa\u017c\u0119 podejrzan\u0105 aktywno\u015b\u0107?<\/li>\n\n\n\n<li>Do kogo dzwoni\u0119\/pisz\u0119, je\u015bli zauwa\u017c\u0119 co\u015b podejrzanego wieczorem albo w weekend, gdy m\u00f3j kontakt u klienta nie odbiera?<\/li>\n\n\n\n<li>Czy klient ma numer alarmowy albo dy\u017cur bezpiecze\u0144stwa poza godzinami pracy i czy go znam?<\/li>\n\n\n\n<li>Kogo informuj\u0119 we w\u0142asnej firmie i czy nie op\u00f3\u017ani to przekazania informacji klientowi?<\/li>\n<\/ul>\n\n\n\n<p>Je\u015bli odpowiedzi si\u0119 r\u00f3\u017cni\u0105, to jest to pierwsza rzecz do ustalenia z klientem.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Co to oznacza dla samego konsultanta?<\/h2>\n\n\n\n<p>Ustawa kieruje obowi\u0105zki do firm obj\u0119tych przepisami i do ich kierownictwa. To kierownictwo klienta odpowiada za cyberbezpiecze\u0144stwo, tak\u017ce wtedy, gdy powierzy cz\u0119\u015b\u0107 zada\u0144 komu\u015b innemu. Kary pieni\u0119\u017cne przewidziane w ustawie b\u0119dzie mo\u017cna nak\u0142ada\u0107 dopiero po 2 latach od jej wej\u015bcia w \u017cycie, czyli od kwietnia 2028 r. Zewn\u0119trzny konsultant nie jest adresatem tej odpowiedzialno\u015bci. Jednak je\u017celi \u201eprzyczyni si\u0119\u201d do incydentu, sytuacja jest zgo\u0142a inna i wkraczamy na terytorium odpowiedzialno\u015bci umownej.<\/p>\n\n\n\n<p>Brak odpowiedzialno\u015bci wobec ustawy nie oznacza, \u017ce nic si\u0119 dla konsultanta nie zmienia.<\/p>\n\n\n\n<p>Zmiany maj\u0105 g\u0142\u00f3wnie charakter <strong>umowny i organizacyjny<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>D\u0142u\u017cszy onboarding.<\/strong> Klient musi zadba\u0107 o bezpiecze\u0144stwo personelu i szkolenia [14] \u2013 st\u0105d dodatkowe o\u015bwiadczenia i szkolenia przed nadaniem dost\u0119pu.<\/li>\n\n\n\n<li><strong>Informacja z KRK \u2013 przy niekt\u00f3rych rolach.<\/strong> Je\u015bli konsultant ma wsp\u00f3\u0142tworzy\u0107 system bezpiecze\u0144stwa klienta albo obs\u0142ugiwa\u0107 incydenty, przed rozpocz\u0119ciem pracy przedstawia informacj\u0119 z KRK o niekaralno\u015bci za przest\u0119pstwa przeciwko ochronie informacji.<\/li>\n\n\n\n<li><strong>\u015acis\u0142e zarz\u0105dzanie dost\u0119pem.<\/strong> Konto aktywne po zako\u0144czeniu projektu to ryzyko, kt\u00f3re audytor zauwa\u017cy w pierwszej kolejno\u015bci.<\/li>\n\n\n\n<li><strong>Szybka eskalacja.<\/strong> Termin i \u015bcie\u017ck\u0119 zg\u0142aszania warto mie\u0107 wpisane w umowie.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\"><strong>Do sprawdzenia przez dzia\u0142 prawny: Czy dostawca IT sam mo\u017ce podlega\u0107 ustawie?<\/strong><\/h3>\n\n\n\n<p>W\u015br\u00f3d sektor\u00f3w obj\u0119tych ustaw\u0105 s\u0105 te\u017c <strong>dostawcy us\u0142ug zarz\u0105dzanych<\/strong> (o tym, czy firma jest faktycznie obj\u0119ta, decyduje m.in. jej wielko\u015b\u0107), czyli firmy, kt\u00f3re instaluj\u0105, utrzymuj\u0105 lub administruj\u0105 systemami klienta \u2013 na miejscu albo zdalnie. [16] Firma dostarczaj\u0105ca konsultant\u00f3w, kt\u00f3rzy administruj\u0105 systemami klient\u00f3w, powinna oceni\u0107, czy cz\u0119\u015b\u0107 jej dzia\u0142alno\u015bci nie mie\u015bci si\u0119 w tej definicji. Wtedy obowi\u0105zki mog\u0105 dotyczy\u0107 jej bezpo\u015brednio, a nie tylko przez umowy z klientami.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Klienci z sektora bankowego<\/h3>\n\n\n\n<p>Dla bank\u00f3w i infrastruktury rynk\u00f3w finansowych unijnym aktem sektorowym jest rozporz\u0105dzenie <a href=\"https:\/\/sii.pl\/blog\/all\/dora\/\" target=\"_blank\" rel=\"noopener\" title=\"\">DORA<\/a>, a polska ustawa wy\u0142\u0105cza wobec nich wi\u0119kszo\u015b\u0107 wymaga\u0144 dotycz\u0105cych SZBI i zg\u0142aszania incydent\u00f3w. Zasady dotycz\u0105ce odpowiedzialno\u015bci kierownictwa, szkole\u0144 i informacji z KRK stosuje si\u0119 jednak tak\u017ce do nich. [17] Dla konsultanta efekt jest podobny: pytania o weryfikacj\u0119, dost\u0119p i incydenty i tak padn\u0105.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">\u015aci\u0105ga: Pytanie klienta \u2013 sk\u0105d si\u0119 bierze?<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><td class=\"has-text-align-center\" data-align=\"center\"><strong>Klient pyta&#8230;<\/strong><\/td><td class=\"has-text-align-center\" data-align=\"center\"><strong>Co za tym stoi<\/strong><\/td><\/tr><\/thead><tbody><tr><td class=\"has-text-align-center\" data-align=\"center\">Kto dok\u0142adnie z Waszego zespo\u0142u ma dost\u0119p?<\/td><td class=\"has-text-align-center\" data-align=\"center\">Kontrola dost\u0119pu i zarz\u0105dzanie zasobami [14]<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">Jak weryfikujecie konsultant\u00f3w?<\/td><td class=\"has-text-align-center\" data-align=\"center\">Bezpiecze\u0144stwo personelu; przy niekt\u00f3rych rolach informacja z KRK<strong><sup>14<\/sup><\/strong> <strong><sup>6<\/sup><\/strong><\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">Czy konsultant przeszed\u0142 szkolenie?<\/td><td class=\"has-text-align-center\" data-align=\"center\">Obowi\u0105zek edukacji personelu<strong><sup> <\/sup><\/strong>[14]<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">W jakim czasie powiadomicie nas o incydencie?<\/td><td class=\"has-text-align-center\" data-align=\"center\">Terminy 24 h\/72 h na zg\u0142oszenie [7]<\/td><\/tr><tr><td class=\"has-text-align-center\" data-align=\"center\">Czy korzystacie z podwykonawc\u00f3w?<\/td><td class=\"has-text-align-center\" data-align=\"center\">Ocena jako\u015bci i bezpiecze\u0144stwa dostawc\u00f3w [12]<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Szybki test gotowo\u015bci zespo\u0142u do poradzenia sobie z NIS2<\/h2>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Czy wiesz, jak wygl\u0105da proces weryfikacji i onboardingu konsultant\u00f3w w Twoim obszarze?<\/li>\n\n\n\n<li>Czy potrafisz w jednym zdaniu powiedzie\u0107, co robisz, gdy zauwa\u017cysz co\u015b niepokoj\u0105cego w systemie klienta (kto, w jakim czasie, jak\u0105 drog\u0105)?<\/li>\n\n\n\n<li>Czy wiesz, kiedy dost\u0119p jest odbierany po zako\u0144czeniu projektu lub zmianie roli?<\/li>\n\n\n\n<li>Czy standardowa umowa zawiera klauzule dotycz\u0105ce incydent\u00f3w, zmian w zespole i prawa do audytu, czy dopisujecie je za ka\u017cdym razem?<\/li>\n\n\n\n<li>Czy jest jedna osoba lub zesp\u00f3\u0142, kt\u00f3ry odpowiada na ankiety bezpiecze\u0144stwa klient\u00f3w?<\/li>\n\n\n\n<li>Czy wiesz, czy Twoja rola u klienta mo\u017ce wymaga\u0107 informacji z KRK?<\/li>\n<\/ol>\n\n\n<div class=\"nsw-o-blogersii-banner\">\n            <picture>\n            <source srcset=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/04\/Blog-CybersecDesktop_.jpg\" media=\"(min-width: 992px)\" >\n            <source srcset=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/04\/Blog-Cybersec-Mob_.jpg\" media=\"(min-width: 300px)\" >            <img decoding=\"async\" src=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/04\/Blog-CybersecDesktop_.jpg\" alt=\"\"  class=\"\"  >\n        <\/picture>\n        <div class=\"cnt\">\n                    <div class=\"nsw-m-title-block -h3 -invert  -has-title-margin-bottom-0 -has-title-font-weight-bold\">\n                                <h2 class=\"nsw-m-title-block__title\" >Cybersecurity<\/h2>\n                <\/div>\n                            <p class=\"has-nsw-p-4-font-size has-invert-color\">\n                Chronimy Twoje dane i \u015brodowisko IT dzi\u0119ki nowoczesnym rozwi\u0105zaniom i us\u0142ugom \u2013 audytom, testom penetracyjnym, ci\u0105g\u0142emu monitorowaniu i reagowaniu na incydenty.\n            <\/p>\n                            <a  href=\"https:\/\/sii.pl\/oferta\/cybersecurity\/\" class=\"nsw-a-button -ghost -banner-button\"   >\n        <span>Oferta Cybersecurity<\/span>\n    <\/a>\n            <\/div>\n<\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Podsumowanie<\/h2>\n\n\n\n<p>Dla klienta obj\u0119tego nowymi przepisami nie ma znaczenia, czy dost\u0119p do jego \u015brodowiska ma zewn\u0119trzny system, czy zewn\u0119trzny cz\u0142owiek. W obu przypadkach musi umie\u0107 pokaza\u0107, \u017ce zna to ryzyko, oceni\u0142 je i nim zarz\u0105dza.<\/p>\n\n\n\n<p>Dla os\u00f3b z IT oznacza to kilka nowych nawyk\u00f3w:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>imienne konta,<\/li>\n\n\n\n<li>udokumentowane szkolenia,<\/li>\n\n\n\n<li>znan\u0105 \u015bcie\u017ck\u0119 eskalacji<\/li>\n\n\n\n<li>i porz\u0105dne zamykanie dost\u0119p\u00f3w.<\/li>\n<\/ul>\n\n\n\n<p>Wiem, wiem \u2013 kolejne szkolenia, dodatkowe elementy w procesie to piek\u0142o dla IT, ale to niewiele w por\u00f3wnaniu z kosztem utraconego kontraktu albo incydentu, kt\u00f3rego nikt nie zg\u0142osi\u0142 na czas.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Przypisy<\/h2>\n\n\n\n<p><em>\u201eUstawa o KSC\u201d = ustawa z 5 lipca 2018 r. o krajowym systemie cyberbezpiecze\u0144stwa, tekst ujednolicony (ISAP, stan na 18.08.2026). \u201eNowelizacja\u201d = ustawa z 23 stycznia 2026 r., Dz.U. 2026 poz. 252. \u201eDyrektywa NIS2\u201d = dyrektywa (UE) 2022\/2555, Dz. Urz. UE L 333 z 27.12.2022.<\/em><\/p>\n\n\n\n<p>[1] Nowelizacja, art. 49: \u201eUstawa wchodzi w \u017cycie po up\u0142ywie miesi\u0105ca od dnia og\u0142oszenia.\u201d Og\u0142oszona w Dzienniku Ustaw 2 marca 2026 r. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20260000252\/O\/D20260252.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[2] Dyrektywa NIS2, art. 21 ust. 2 lit. d: \u015brodki obejmuj\u0105 \u201ebezpiecze\u0144stwo \u0142a\u0144cucha dostaw, w tym aspekty zwi\u0105zane z bezpiecze\u0144stwem dotycz\u0105ce stosunk\u00f3w mi\u0119dzy ka\u017cdym podmiotem a jego bezpo\u015brednimi dostawcami lub us\u0142ugodawcami\u201d. <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/PL\/TXT\/?uri=CELEX:32022L2555\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[3] Ustawa o KSC, art. 8 ust. 1 pkt 2 lit. e: \u201ebezpiecze\u0144stwo i ci\u0105g\u0142o\u015b\u0107 \u0142a\u0144cucha dostaw produkt\u00f3w ICT, us\u0142ug ICT i proces\u00f3w ICT, od kt\u00f3rych zale\u017cy \u015bwiadczenie us\u0142ugi, z uwzgl\u0119dnieniem zwi\u0105zk\u00f3w pomi\u0119dzy bezpo\u015brednim dostawc\u0105 sprz\u0119tu lub oprogramowania a podmiotem kluczowym lub podmiotem wa\u017cnym\u201d. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[4] Ustawa o KSC, art. 8c ust. 1: \u201eKierownik podmiotu kluczowego lub podmiotu wa\u017cnego ponosi odpowiedzialno\u015b\u0107 za wykonywanie obowi\u0105zk\u00f3w w zakresie cyberbezpiecze\u0144stwa (&#8230;)\u201d; ust. 3: \u201e(&#8230;) tak\u017ce wtedy, gdy niekt\u00f3re z obowi\u0105zk\u00f3w albo wszystkie obowi\u0105zki zosta\u0142y powierzone innej osobie za jej zgod\u0105.\u201d Dyrektywa NIS2, art. 20 ust. 1: organy zarz\u0105dzaj\u0105ce \u201emog\u0142y by\u0107 poci\u0105gni\u0119te do odpowiedzialno\u015bci\u201d. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[5] Nowelizacja, art. 35: \u201eKary pieni\u0119\u017cne, o kt\u00f3rych mowa w art. 73 ust. 1\u20134 oraz art. 73a\u201373c i art. 76b (&#8230;) mog\u0105 by\u0107 po raz pierwszy na\u0142o\u017cone po up\u0142ywie 2 lat od dnia wej\u015bcia w \u017cycie ustawy.\u201d Kara dla kierownika podmiotu: ustawa o KSC, art. 73a. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20260000252\/O\/D20260252.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[6] Ustawa o KSC, art. 8f ust. 1: \u201ePrzed rozpocz\u0119ciem realizacji zada\u0144, o kt\u00f3rych mowa w art. 8 lub art. 11, osoba, kt\u00f3ra ma te zadania realizowa\u0107, przedstawia podmiotowi kluczowemu lub podmiotowi wa\u017cnemu informacj\u0119 o osobie z Krajowego Rejestru Karnego stwierdzaj\u0105c\u0105 niekaralno\u015b\u0107 za przest\u0119pstwa przeciwko ochronie informacji.\u201d Art. 8 dotyczy systemu zarz\u0105dzania bezpiecze\u0144stwem informacji, art. 11 &#8211; obs\u0142ugi incydent\u00f3w. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[7] Ustawa o KSC, art. 11 ust. 1: podmiot \u201e4) zg\u0142asza wczesne ostrze\u017cenie o incydencie powa\u017cnym niezw\u0142ocznie, niep\u00f3\u017aniej ni\u017c w ci\u0105gu 24 godzin od momentu jego wykrycia, do w\u0142a\u015bciwego CSIRT sektorowego; 4a) zg\u0142asza incydent powa\u017cny niezw\u0142ocznie, niep\u00f3\u017aniej ni\u017c w ci\u0105gu 72 godzin od momentu jego wykrycia (&#8230;); 4c) przekazuje w\u0142a\u015bciwemu CSIRT sektorowemu sprawozdanie ko\u0144cowe (&#8230;) niep\u00f3\u017aniej ni\u017c w ci\u0105gu miesi\u0105ca od dnia zg\u0142oszenia, o kt\u00f3rym mowa w pkt 4a\u201d. Definicja incydentu powa\u017cnego: art. 2 pkt 7. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[8] Nowelizacja, art. 33 ust. 3: wniosek o wpis do wykazu sk\u0142ada si\u0119 \u201ezgodnie z harmonogramem okre\u015blonym w art. 34 ust. 3 pkt 1\u201d. Komunikat Ministra Cyfryzacji z 8.04.2026 (Dz. Urz. MC poz. 7): \u201ew terminie od dnia 7 maja 2026 r. do dnia 3 pa\u017adziernika 2026 r.\u201d <a href=\"https:\/\/www.gov.pl\/attachment\/a3b63395-503b-426c-9913-6d0b6d3c205d\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[9] Nowelizacja, art. 33 ust. 1: podmioty spe\u0142niaj\u0105ce przes\u0142anki w dniu wej\u015bcia w \u017cycie ustawy \u201erealizuj\u0105 obowi\u0105zki okre\u015blone w rozdziale 3 (&#8230;) w terminie 12 miesi\u0119cy od dnia wej\u015bcia w \u017cycie niniejszej ustawy\u201d. Rozdzia\u0142 3 ustawy o KSC obejmuje m.in. art. 8 (SZBI), art. 8c-8f (kierownik, szkolenia, KRK) i art. 11 (incydenty). Art. 33 ust. 4: dotychczasowi operatorzy us\u0142ug kluczowych \u201ezg\u0142aszaj\u0105 incydenty powa\u017cne zgodnie z art. 11\u201312b (&#8230;) w terminie 6 miesi\u0119cy od dnia wej\u015bcia w \u017cycie niniejszej ustawy\u201d. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20260000252\/O\/D20260252.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[10] Nowelizacja, art. 33 ust. 2: podmioty kluczowe \u201eprzeprowadzaj\u0105 pierwszy audyt (&#8230;) w terminie 24 miesi\u0119cy od dnia wej\u015bcia w \u017cycie niniejszej ustawy\u201d. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20260000252\/O\/D20260252.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[11] Dyrektywa NIS2, motyw 85: \u201e(&#8230;) takimi jak dostawcy us\u0142ug przechowywania i przetwarzania danych lub dostawcy us\u0142ug zarz\u0105dzanych w zakresie bezpiecze\u0144stwa oraz edytorzy oprogramowania (&#8230;) Podmioty kluczowe i wa\u017cne nale\u017cy w szczeg\u00f3lno\u015bci zach\u0119ca\u0107, aby w\u0142\u0105cza\u0142y \u015brodki zarz\u0105dzania ryzykiem w cyberbezpiecze\u0144stwie do ustale\u0144 umownych z bezpo\u015brednimi dostawcami i us\u0142ugodawcami. Podmioty te mog\u0142yby rozwa\u017cy\u0107 ryzyko pochodz\u0105ce od dostawc\u00f3w i us\u0142ugodawc\u00f3w z innych poziom\u00f3w.\u201d <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/PL\/TXT\/?uri=CELEX:32022L2555\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[12] Ustawa o KSC, art. 8 ust. 2: podmiot uwzgl\u0119dnia \u201e1) podatno\u015bci zwi\u0105zane z dostawc\u0105 sprz\u0119tu lub oprogramowania; 2) og\u00f3ln\u0105 jako\u015b\u0107 produkt\u00f3w ICT, us\u0142ug ICT i proces\u00f3w ICT pochodz\u0105cych od dostawcy sprz\u0119tu lub oprogramowania; 3) wyniki skoordynowanej oceny bezpiecze\u0144stwa przeprowadzonej przez Grup\u0119 Wsp\u00f3\u0142pracy (&#8230;); 4) wyniki post\u0119powania, o kt\u00f3rym mowa w art. 67b\u201d (post\u0119powanie w sprawie uznania za dostawc\u0119 wysokiego ryzyka). Dyrektywa NIS2, art. 21 ust. 3: \u201e(&#8230;) og\u00f3ln\u0105 jako\u015b\u0107 produkt\u00f3w i praktyk cyberbezpiecze\u0144stwa dostawc\u00f3w i us\u0142ugodawc\u00f3w, w tym ich procedury bezpiecznego opracowywania\u201d. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[13] Komunikat Atende z 22.10.2024 r.\u00a0 <a href=\"https:\/\/atende.pl\/pl\/aktualnosci\/komunikat-atende-w-zwiazku-z-upublicznieniem-ukradzionych-danych\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a> ; Komunikat Pe\u0142nomocnika Rz\u0105du do spraw Cyberbezpiecze\u0144stwa ws. wycieku danych w wyniku cyberataku wobec firmy EUROCERT Sp. z o.o. <a href=\"https:\/\/www.gov.pl\/web\/cyfryzacja\/komunikat-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-ws-wycieku-danych-w-wyniku-cyberataku-wobec-firmy-eurocert-sp-z-oo\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[14] Ustawa o KSC, art. 8 ust. 1 pkt 2: \u201ed) bezpiecze\u0144stwo zasob\u00f3w ludzkich, (&#8230;) i) edukacj\u0119 z zakresu cyberbezpiecze\u0144stwa dla personelu podmiotu, (&#8230;) m) zarz\u0105dzanie aktywami, n) polityki kontroli dost\u0119pu\u201d. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[15] Dyrektywa NIS2, art. 23 ust. 4 lit. a: \u201ebez zb\u0119dnej zw\u0142oki, a w ka\u017cdym razie w ci\u0105gu 24 godzin od powzi\u0119cia wiedzy o powa\u017cnym incydencie \u2013 wczesne ostrze\u017cenie (&#8230;)\u201d. <a href=\"https:\/\/eur-lex.europa.eu\/legal-content\/PL\/TXT\/?uri=CELEX:32022L2555\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[16] Ustawa o KSC, art. 2 pkt 4i: \u201edostawca us\u0142ug zarz\u0105dzanych \u2013 osob\u0119 fizyczn\u0105, osob\u0119 prawn\u0105 albo jednostk\u0119 organizacyjn\u0105 nieposiadaj\u0105c\u0105 osobowo\u015bci prawnej, kt\u00f3ra \u015bwiadczy us\u0142ugi zwi\u0105zane z instalacj\u0105, eksploatacj\u0105 lub konserwacj\u0105 produkt\u00f3w ICT, us\u0142ug ICT, proces\u00f3w ICT lub system\u00f3w informacyjnych przez wsparcie lub aktywn\u0105 administracj\u0119 przeprowadzane u us\u0142ugobiorcy na miejscu lub zdalnie\u201d. Za\u0142\u0105cznik nr 1 (\u201eSektory kluczowe\u201d): sektor \u201eZarz\u0105dzanie us\u0142ugami ICT\u201d &#8211; \u201eDostawca us\u0142ug zarz\u0105dzanych\u201d. <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n\n<p>[17] Ustawa o KSC, art. 8i ust. 1: do podmiot\u00f3w \u201ez sektora bankowo\u015bci i infrastruktury rynk\u00f3w finansowych nie stosuje si\u0119 przepis\u00f3w ustawy dotycz\u0105cych systemu zarz\u0105dzania bezpiecze\u0144stwem informacji lub zg\u0142aszania powa\u017cnych incydent\u00f3w, z wyj\u0105tkiem (&#8230;)\u201d; ust. 2: \u201e(&#8230;) stosuje si\u0119 odpowiednio przepisy art. 8c\u20138f, art. 12 ust. 7 oraz art. 31 ust. 1.\u201d Zwi\u0105zek z DORA: dyrektywa NIS2, motyw 28: \u201eRozporz\u0105dzenie Parlamentu Europejskiego i Rady (UE) 2022\/2554 (&#8230;) nale\u017cy uzna\u0107 za sektorowy akt prawny Unii (&#8230;)\u201d oraz art. 4 ust. 1 (pierwsze\u0144stwo sektorowych akt\u00f3w prawnych Unii). <a href=\"https:\/\/isap.sejm.gov.pl\/isap.nsf\/download.xsp\/WDU20180001560\/U\/D20181560Lj.pdf\" target=\"_blank\" rel=\"noopener\" title=\"\" rel=\"nofollow\" >[\u017ar\u00f3d\u0142o]<\/a><\/p>\n\n\n<div class=\"kk-star-ratings kksr-auto kksr-align-left kksr-valign-bottom\"\n    data-payload='{&quot;align&quot;:&quot;left&quot;,&quot;id&quot;:&quot;35023&quot;,&quot;slug&quot;:&quot;default&quot;,&quot;valign&quot;:&quot;bottom&quot;,&quot;ignore&quot;:&quot;&quot;,&quot;reference&quot;:&quot;auto&quot;,&quot;class&quot;:&quot;&quot;,&quot;count&quot;:&quot;0&quot;,&quot;legendonly&quot;:&quot;&quot;,&quot;readonly&quot;:&quot;&quot;,&quot;score&quot;:&quot;0&quot;,&quot;starsonly&quot;:&quot;&quot;,&quot;best&quot;:&quot;5&quot;,&quot;gap&quot;:&quot;2&quot;,&quot;greet&quot;:&quot;&quot;,&quot;legend&quot;:&quot;0\\\/5&quot;,&quot;size&quot;:&quot;30&quot;,&quot;title&quot;:&quot;NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\u2013 i gdzie w nim jeste\u015b Ty&quot;,&quot;width&quot;:&quot;0&quot;,&quot;_legend&quot;:&quot;{score}\\\/5&quot;,&quot;font_factor&quot;:&quot;1.25&quot;}'>\n            \n<div class=\"kksr-stars\">\n    \n<div class=\"kksr-stars-inactive\">\n            <div class=\"kksr-star\" data-star=\"1\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"2\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"3\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"4\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" data-star=\"5\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n    <\/div>\n    \n<div class=\"kksr-stars-active\" style=\"width: 0px;\">\n            <div class=\"kksr-star\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n            <div class=\"kksr-star\" style=\"padding-right: 2px\">\n            \n\n<div class=\"kksr-icon\" style=\"width: 30px; height: 30px;\"><\/div>\n        <\/div>\n    <\/div>\n<\/div>\n                \n\n<div class=\"kksr-legend\" style=\"font-size: 24px;\">\n            <span class=\"kksr-muted\"><\/span>\n    <\/div>\n    <\/div>\n","protected":false},"excerpt":{"rendered":"<p>Zapytanie ofertowe od klienta z energetyki, ochrony zdrowia czy infrastruktury cyfrowej wygl\u0105da dzi\u015b inaczej ni\u017c jeszcze niedawno. Obok stawek i &hellip; <a class=\"continued-btn\" href=\"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/\">Continued<\/a><\/p>\n","protected":false},"author":832,"featured_media":35032,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_editorskit_title_hidden":false,"_editorskit_reading_time":0,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","inline_featured_image":false,"footnotes":""},"categories":[1318],"tags":[15534,15532,1766,1512,851,1276,1253],"class_list":["post-35023","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-zarzadzanie-projektami","tag-zarzadzanie-lancuchem-dostaw","tag-nis2","tag-dora","tag-poradnik","tag-cybersecurity","tag-procesy-regulowane","tag-regulacje-prawne"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.9 - aioseo.com -->\n\t<meta name=\"description\" content=\"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Edyta Mia\u015bkiewicz\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.9\" \/>\n\t\t<meta property=\"og:locale\" content=\"pl_PL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"blogersii\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\" \/>\n\t\t<meta property=\"og:description\" content=\"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"733\" \/>\n\t\t<meta property=\"og:image:height\" content=\"456\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-10-26T04:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-10-23T12:45:03+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Sii.Polska\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary\" \/>\n\t\t<meta name=\"twitter:title\" content=\"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#article\",\"name\":\"NIS2 w praktyce: Co to znaczy \\u201ezarz\\u0105dza\\u0107 \\u0142a\\u0144cuchem dostaw\\u201d\",\"description\":\"Praktyczny przewodnik dla os\\u00f3b z IT pracuj\\u0105cych w \\u015brodowiskach klient\\u00f3w obj\\u0119tych nowymi przepisami o cyberbezpiecze\\u0144stwie - gdzie jeste\\u015b w \\u0142a\\u0144cuchu dostaw\",\"inLanguage\":\"pl-PL\",\"headline\":\"NIS2 w praktyce: Co to znaczy \\u201ezarz\\u0105dza\\u0107 \\u0142a\\u0144cuchem dostaw\\u201d\\u2013 i gdzie w nim jeste\\u015b Ty\",\"author\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/author\\\/emiaskiewicz\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/#organization\"},\"datePublished\":\"2026-10-26T04:00:00+01:00\",\"dateModified\":\"2026-10-23T12:45:03+02:00\",\"articleSection\":\"Zarz\\u0105dzanie projektami, Zarz\\u0105dzanie \\u0142a\\u0144cuchem dostaw, NIS2, DORA, Poradnik, Cyberbezpiecze\\u0144stwo, Procesy regulowane, Regulacje prawne\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#webpage\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/sii.pl\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Cybersecurity.jpg\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#articleImage\",\"width\":733,\"height\":456,\"caption\":\"NIS2 w praktyce: Co to znaczy \\u201ezarz\\u0105dza\\u0107 \\u0142a\\u0144cuchem dostaw\\u201d \\u2013 i gdzie w nim jeste\\u015b Ty\"}},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/sii.pl\\\/blog\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/zarzadzanie-projektami\\\/#listItem\",\"name\":\"Zarz\\u0105dzanie projektami\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/zarzadzanie-projektami\\\/#listItem\",\"position\":2,\"name\":\"Zarz\\u0105dzanie projektami\",\"item\":\"https:\\\/\\\/sii.pl\\\/blog\\\/zarzadzanie-projektami\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#listItem\",\"name\":\"NIS2 w praktyce: Co to znaczy \\u201ezarz\\u0105dza\\u0107 \\u0142a\\u0144cuchem dostaw\\u201d\\u2013 i gdzie w nim jeste\\u015b Ty\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#listItem\",\"position\":3,\"name\":\"NIS2 w praktyce: Co to znaczy \\u201ezarz\\u0105dza\\u0107 \\u0142a\\u0144cuchem dostaw\\u201d\\u2013 i gdzie w nim jeste\\u015b Ty\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/zarzadzanie-projektami\\\/#listItem\",\"name\":\"Zarz\\u0105dzanie projektami\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/sii.pl\\\/#organization\",\"name\":\"Sii Polska\",\"url\":\"https:\\\/\\\/sii.pl\\\/blog\\\/\",\"sameAs\":[\"https:\\\/\\\/www.instagram.com\\\/siipolska\\\/\",\"https:\\\/\\\/www.tiktok.com\\\/@siipolska\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCQ3UQ7RJPEYnAWC_rPE5Dxg\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/sii-polska\",\"https:\\\/\\\/clutch.co\\\/profile\\\/sii-poland\",\"https:\\\/\\\/www.crunchbase.com\\\/organization\\\/sii\",\"https:\\\/\\\/www.wikidata.org\\\/wiki\\\/Q16601096\"]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#webpage\",\"url\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/\",\"name\":\"NIS2 w praktyce: Co to znaczy \\u201ezarz\\u0105dza\\u0107 \\u0142a\\u0144cuchem dostaw\\u201d\",\"description\":\"Praktyczny przewodnik dla os\\u00f3b z IT pracuj\\u0105cych w \\u015brodowiskach klient\\u00f3w obj\\u0119tych nowymi przepisami o cyberbezpiecze\\u0144stwie - gdzie jeste\\u015b w \\u0142a\\u0144cuchu dostaw\",\"inLanguage\":\"pl-PL\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#breadcrumblist\"},\"author\":\"https:\\\/\\\/sii.pl\\\/blog\\\/author\\\/emiaskiewicz\\\/#author\",\"creator\":\"https:\\\/\\\/sii.pl\\\/blog\\\/author\\\/emiaskiewicz\\\/#author\",\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/sii.pl\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/Cybersecurity.jpg\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#mainImage\",\"width\":733,\"height\":456,\"caption\":\"NIS2 w praktyce: Co to znaczy \\u201ezarz\\u0105dza\\u0107 \\u0142a\\u0144cuchem dostaw\\u201d \\u2013 i gdzie w nim jeste\\u015b Ty\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\\\/#mainImage\"},\"datePublished\":\"2026-10-26T04:00:00+01:00\",\"dateModified\":\"2026-10-23T12:45:03+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/sii.pl\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/sii.pl\\\/blog\\\/\",\"name\":\"blogersii\",\"description\":\"Blog technologiczny Sii \\u2013 praktyczna wiedza od ekspert\\u00f3w\",\"inLanguage\":\"pl-PL\",\"publisher\":{\"@id\":\"https:\\\/\\\/sii.pl\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d","description":"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw","canonical_url":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#article","name":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d","description":"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw","inLanguage":"pl-PL","headline":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\u2013 i gdzie w nim jeste\u015b Ty","author":{"@id":"https:\/\/sii.pl\/blog\/author\/emiaskiewicz\/#author"},"publisher":{"@id":"https:\/\/sii.pl\/#organization"},"datePublished":"2026-10-26T04:00:00+01:00","dateModified":"2026-10-23T12:45:03+02:00","articleSection":"Zarz\u0105dzanie projektami, Zarz\u0105dzanie \u0142a\u0144cuchem dostaw, NIS2, DORA, Poradnik, Cyberbezpiecze\u0144stwo, Procesy regulowane, Regulacje prawne","mainEntityOfPage":{"@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#webpage"},"isPartOf":{"@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#webpage"},"image":{"@type":"ImageObject","url":"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg","@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#articleImage","width":733,"height":456,"caption":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d \u2013 i gdzie w nim jeste\u015b Ty"}},{"@type":"BreadcrumbList","@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/sii.pl\/blog#listItem","position":1,"name":"Home","item":"https:\/\/sii.pl\/blog","nextItem":{"@type":"ListItem","@id":"https:\/\/sii.pl\/blog\/zarzadzanie-projektami\/#listItem","name":"Zarz\u0105dzanie projektami"}},{"@type":"ListItem","@id":"https:\/\/sii.pl\/blog\/zarzadzanie-projektami\/#listItem","position":2,"name":"Zarz\u0105dzanie projektami","item":"https:\/\/sii.pl\/blog\/zarzadzanie-projektami\/","nextItem":{"@type":"ListItem","@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#listItem","name":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\u2013 i gdzie w nim jeste\u015b Ty"},"previousItem":{"@type":"ListItem","@id":"https:\/\/sii.pl\/blog#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#listItem","position":3,"name":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\u2013 i gdzie w nim jeste\u015b Ty","previousItem":{"@type":"ListItem","@id":"https:\/\/sii.pl\/blog\/zarzadzanie-projektami\/#listItem","name":"Zarz\u0105dzanie projektami"}}]},{"@type":"Organization","@id":"https:\/\/sii.pl\/#organization","name":"Sii Polska","url":"https:\/\/sii.pl\/blog\/","sameAs":["https:\/\/www.instagram.com\/siipolska\/","https:\/\/www.tiktok.com\/@siipolska","https:\/\/www.youtube.com\/channel\/UCQ3UQ7RJPEYnAWC_rPE5Dxg","https:\/\/www.linkedin.com\/company\/sii-polska","https:\/\/clutch.co\/profile\/sii-poland","https:\/\/www.crunchbase.com\/organization\/sii","https:\/\/www.wikidata.org\/wiki\/Q16601096"]},{"@type":"WebPage","@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#webpage","url":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/","name":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d","description":"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw","inLanguage":"pl-PL","isPartOf":{"@id":"https:\/\/sii.pl\/blog\/#website"},"breadcrumb":{"@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#breadcrumblist"},"author":"https:\/\/sii.pl\/blog\/author\/emiaskiewicz\/#author","creator":"https:\/\/sii.pl\/blog\/author\/emiaskiewicz\/#author","image":{"@type":"ImageObject","url":"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg","@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#mainImage","width":733,"height":456,"caption":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d \u2013 i gdzie w nim jeste\u015b Ty"},"primaryImageOfPage":{"@id":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/#mainImage"},"datePublished":"2026-10-26T04:00:00+01:00","dateModified":"2026-10-23T12:45:03+02:00"},{"@type":"WebSite","@id":"https:\/\/sii.pl\/blog\/#website","url":"https:\/\/sii.pl\/blog\/","name":"blogersii","description":"Blog technologiczny Sii \u2013 praktyczna wiedza od ekspert\u00f3w","inLanguage":"pl-PL","publisher":{"@id":"https:\/\/sii.pl\/#organization"}}]},"og:locale":"pl_PL","og:site_name":"blogersii","og:type":"article","og:title":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d","og:description":"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw","og:url":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/","og:image":"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg","og:image:secure_url":"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg","og:image:width":733,"og:image:height":456,"article:published_time":"2026-10-26T04:00:00+00:00","article:modified_time":"2026-10-23T12:45:03+00:00","article:publisher":"https:\/\/www.facebook.com\/Sii.Polska","twitter:card":"summary","twitter:title":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d","twitter:description":"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw","twitter:image":"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg"},"aioseo_meta_data":{"post_id":"35023","title":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d","description":"Praktyczny przewodnik dla os\u00f3b z IT pracuj\u0105cych w \u015brodowiskach klient\u00f3w obj\u0119tych nowymi przepisami o cyberbezpiecze\u0144stwie - gdzie jeste\u015b w \u0142a\u0144cuchu dostaw","keywords":null,"keyphrases":{"focus":{"keyphrase":"","score":0,"analysis":{"keyphraseInTitle":{"score":0,"maxScore":9,"error":1}}},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":"","og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":"-1","robots_max_videopreview":"-1","robots_max_imagepreview":"large","priority":null,"frequency":"default","local_seo":null,"limit_modified_date":false,"created":"2026-10-23 09:54:11","updated":"2026-10-23 12:45:03","ai":{"faqs":[],"keyPoints":[],"schemas":[],"titles":[],"descriptions":[],"socialPosts":{"email":{"subject":"","preview":"","content":""},"linkedin":[],"twitter":[],"facebook":[],"instagram":[]}},"breadcrumb_settings":null,"seo_analyzer_scan_date":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/sii.pl\/blog\" title=\"Home\">Home<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">&raquo;<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/sii.pl\/blog\/zarzadzanie-projektami\/\" title=\"Zarz\u0105dzanie projektami\">Zarz\u0105dzanie projektami<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">&raquo;<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\tNIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\u2013 i gdzie w nim jeste\u015b Ty\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/sii.pl\/blog"},{"label":"Zarz\u0105dzanie projektami","link":"https:\/\/sii.pl\/blog\/zarzadzanie-projektami\/"},{"label":"NIS2 w praktyce: Co to znaczy \u201ezarz\u0105dza\u0107 \u0142a\u0144cuchem dostaw\u201d\u2013 i gdzie w nim jeste\u015b Ty","link":"https:\/\/sii.pl\/blog\/nis2-w-praktyce-co-to-znaczy-zarzadzac-lancuchem-dostaw-i-gdzie-w-nim-jestes-ty\/"}],"republish_history":[],"featured_media_url":"https:\/\/sii.pl\/blog\/wp-content\/uploads\/2026\/10\/Cybersecurity.jpg","category_names":["Zarz\u0105dzanie projektami"],"_links":{"self":[{"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/posts\/35023","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/users\/832"}],"replies":[{"embeddable":true,"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/comments?post=35023"}],"version-history":[{"count":2,"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/posts\/35023\/revisions"}],"predecessor-version":[{"id":35031,"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/posts\/35023\/revisions\/35031"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/media\/35032"}],"wp:attachment":[{"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/media?parent=35023"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/categories?post=35023"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sii.pl\/blog\/wp-json\/wp\/v2\/tags?post=35023"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}