Ocena gotowości NIS2
Sprawdzam, czy i jako co podlegasz ustawie (podmiot kluczowy / ważny), co już masz, czego brakuje. Dostajesz raport luk i plan działań w kolejności ryzyka – bez prawniczego żargonu.
Wazuh i NIS2 – zgodność i monitoring bezpieczeństwa
Od 3 kwietnia 2026 nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa wdraża NIS2 w Polsce. Tysiące średnich firm – i ich dostawców – musi wykazać, że zarządza ryzykiem, wykrywa incydenty i zgłasza je w 24 godziny. Wdrażam Wazuh: open-source’owy SIEM/XDR, który pokrywa techniczne wymagania NIS2 bez licencji za setki tysięcy złotych. Do tego procedury, dokumentacja i stała opieka, żeby system nie tylko stał, ale działał.
Co dostajesz
Wdrożenie Wazuh (SIEM / XDR)
Serwer Wazuh on-premise (Proxmox) lub w chmurze, agenci na Linux / Windows, integracja logów z firewalli, AD, serwerów i aplikacji, dashboardy dla IT i zarządu.
Wykrywanie incydentów i reagowanie
Reguły korelacji, alerty do e-mail / Slack / Teams, Active Response (automatyczne blokowanie), playbooki reagowania. Zgłoszenie do CSIRT w 24 h staje się realne, bo widzisz incydent od razu.
Podatności, konfiguracja, integralność
Vulnerability Detection i ocena konfiguracji (CIS Benchmarks) zamiast audytu raz w roku; File Integrity Monitoring na krytycznych systemach, retencja logów i raporty zgodności z Wazuh – gotowe dla audytora lub klienta.
Fundamenty: hardening, backup, dostęp
MFA, VPN (WireGuard), segmentacja sieci, hardening Linuksa, backup 3-2-1 z testem odtworzenia. NIS2 wymaga ciągłości działania – nie tylko monitoringu.
Stała opieka
Miesięczny pakiet: przegląd alertów, strojenie reguł, aktualizacje Wazuh i agentów, raport dla zarządu. To, czego wymaga ustawa: „na bieżąco”, nie „raz przy wdrożeniu”.
Wazuh a wymagania NIS2 – co pokrywa system, a co procedury
Art. 21 dyrektywy NIS2 (wdrożony w ustawie o KSC) wymienia minimalne środki zarządzania ryzykiem. Tak mapuję je na Wazuh i resztę wdrożenia – uczciwie: część wymagań to organizacja, nie oprogramowanie.
| Środek z art. 21 ust. 2 NIS2 | Jak to pokrywam | Pokrycie |
|---|---|---|
| a) Analiza ryzyka i polityki bezpieczeństwa systemów informacyjnych | Security Configuration Assessment (CIS Benchmarks), Vulnerability Detection i inwentarz systemów (Syscollector) jako dane wejściowe do analizy ryzyka; polityki spisane razem z zarządem. | Wazuh + wdrożenie / procedura |
| b) Obsługa incydentów | Analiza logów i reguły korelacji, alerty w czasie rzeczywistym, Active Response, playbooki. Pełna oś czasu incydentu potrzebna do zgłoszeń 24 h / 72 h / 1 miesiąc. | pokrywa Wazuh |
| c) Ciągłość działania, kopie zapasowe, odtwarzanie po awarii | Backup 3-2-1 (Proxmox Backup Server), monitorowanie zadań backupu w Wazuh, regularny test odtworzenia, plan ciągłości działania. | Wazuh + wdrożenie / procedura |
| d) Bezpieczeństwo łańcucha dostaw | Monitorowanie dostępu i działań dostawców (logi VPN, SSH, kont serwisowych); wymagania wobec dostawców po stronie umów i procedur. | Wazuh + wdrożenie / procedura |
| e) Bezpieczeństwo nabywania, rozwoju i utrzymania systemów, w tym obsługa podatności | Vulnerability Detection na wszystkich agentach, priorytety po CVSS, raporty łatek, File Integrity Monitoring na zmianach konfiguracji. | pokrywa Wazuh |
| f) Ocena skuteczności środków | Dashboardy i raporty okresowe z Wazuh (trend podatności, wynik SCA, liczba i czas obsługi incydentów) – mierzalne KPI dla zarządu. | pokrywa Wazuh |
| g) Cyberhigiena i szkolenia | SCA pilnuje higieny konfiguracji (hasła, usługi, aktualizacje); szkolenia pracowników to element organizacyjny. | Wazuh + wdrożenie / procedura |
| h) Kryptografia i szyfrowanie | Kontrole SCA dla TLS/SSH/szyfrowania dysków, polityka kryptograficzna, TLS wszędzie w infrastrukturze. | Wazuh + wdrożenie / procedura |
| i) Bezpieczeństwo zasobów ludzkich, kontrola dostępu, zarządzanie aktywami | Inwentarz sprzętu i oprogramowania z agentów, monitorowanie logowań i zmian uprawnień (AD/LDAP, sudo); procesy HR po stronie firmy. | Wazuh + wdrożenie / procedura |
| j) Uwierzytelnianie wieloskładnikowe, bezpieczna komunikacja | Wdrożenie MFA/SSO i VPN (WireGuard), alerty na logowania bez MFA i z nietypowych lokalizacji. | Wazuh + wdrożenie / procedura |
Technologie
- Wazuh
- SIEM / XDR
- File Integrity Monitoring
- Vulnerability Detection
- CIS Benchmarks
- OpenSearch
- Suricata
- WireGuard
- OPNsense
- Linux hardening
- Proxmox Backup Server
- Ansible
Jak wygląda współpraca
- 01
Ocena gotowości
Warsztat 2–3 h z IT i zarządem: zakres, systemy, procesy. W tydzień masz raport luk i plan z wyceną.
- 02
Wdrożenie Wazuh
Instalacja, agenci, integracje, reguły – zwykle 2–4 tygodnie. Etapami, bez wyłączania niczego, co działa.
- 03
Procedury i dokumentacja
Procedura obsługi i zgłaszania incydentów, rejestr aktywów, polityki – spójne z tym, co faktycznie robi system.
- 04
Opieka i doskonalenie
Stały pakiet godzin: alerty, strojenie, aktualizacje, raporty. Wsparcie podczas audytu lub kontroli.
Najczęstsze pytania
Czy moja firma podlega NIS2 / ustawie o KSC?
Co do zasady: średnie i duże firmy (od 50 pracowników lub 10 mln EUR obrotu) z sektorów wymienionych w ustawie – m.in. energia, transport, zdrowie, woda, infrastruktura cyfrowa, usługi ICT, produkcja, żywność, chemia, poczta, odpady. Ale nawet mała firma może zostać objęta pośrednio, gdy jest dostawcą podmiotu kluczowego. Podczas oceny gotowości ustalamy to konkretnie; w kwestiach prawnych współpracuję z kancelarią lub Twoim radcą.
Jakie są terminy?
Ustawa weszła w życie 3 kwietnia 2026. Podmioty muszą przeprowadzić samoocenę i złożyć wniosek o rejestrację do 3 października 2026, a wdrożyć system zarządzania bezpieczeństwem informacji w ciągu 12 miesięcy – do 3 kwietnia 2027. Zgłaszanie incydentów: wczesne ostrzeżenie w 24 h, zgłoszenie w 72 h, raport końcowy w miesiąc. (Stan na wrzesień 2026.)
Czy Wazuh wystarczy do zgodności z NIS2?
Wazuh pokrywa techniczną warstwę: wykrywanie incydentów, monitorowanie integralności, zarządzanie podatnościami, ocenę konfiguracji, ślad audytowy i raportowanie. Sam w sobie nie daje „zgodności” – potrzebne są też procedury, odpowiedzialność zarządu, szkolenia i bezpieczeństwo łańcucha dostaw. Dlatego wdrożenie łączę z dokumentacją i procesami.
Dlaczego Wazuh, a nie komercyjny SIEM?
Bo jest open source (brak licencji per host / per GB), dojrzały, aktywnie rozwijany i działa na Twoim sprzęcie – dane nie opuszczają firmy. Dla firmy 50–500 stanowisk różnica w kosztach to zwykle kilkadziesiąt do kilkuset tysięcy złotych rocznie. Płacisz za wdrożenie i opiekę, nie za licencję.
Ile to kosztuje i ile trwa?
Ocena gotowości – stała cena, tydzień. Wdrożenie Wazuh dla typowej firmy (kilkadziesiąt serwerów i stacji) – 2–4 tygodnie, wycena projektowa po ocenie. Opieka – miesięczny pakiet godzin. Konkretne liczby po krótkiej rozmowie o skali Twojego środowiska.
Jakie masz kwalifikacje w tym obszarze?
Ponad 3 lata odpowiadam za bezpieczeństwo i monitoring infrastruktury produkcyjnej jako DevOps Engineer (uwierzytelnianie, hardening, ELK, Sentry), a w 2026 ukończyłem szkolenie Securitum „Wazuh – zgodność z NIS2” z mapowania wymagań ustawy na funkcje Wazuh. Wazuh utrzymuję też we własnym homelabie i środowiskach klientów.
Masz projekt albo problem z infrastrukturą?
Napisz kilka zdań o tym, co chcesz osiągnąć. Odpowiadam zwykle w ciągu 24 godzin i od razu mówię, czy i jak mogę pomóc.
W czym jeszcze pomagam