Головна / Нотатки

Регулювання · ІТ-безпека · МСБ

NIS2 для невеликих ІТ-компаній і фрилансерів: пороги, строки, обов’язки

Німецький закон про імплементацію NIS2 діє з 6 грудня 2025. Чи зачеплено компанію напряму, залежить від галузі та розміру, але й невеликі фірми відчувають його як постачальники.

Сергій Заболотний · 27.10.2026

• NIS2
• IT-Sicherheit
• BSI
• Compliance
• Backup
• Lieferkette

Головне

Важливо: розмір сам по собі нічого не вирішує. Регульованою організацією компанію робить поєднання порогу і сектору. У разі невпевненості допомагає самооцінка BSI, а в сумнівних випадках — юридична консультація.

А якщо я нижче порогів?

Фрилансер або мікрокомпанія зазвичай мають менше ніж 50 працівників і напряму не зачеплені — це моя оцінка порогів, а не юридична консультація. Проте NIS2 відчутний через ланцюг постачання: зачеплені клієнти мусять стежити за ризиками у своїх підрядників і вимагатимуть підтверджень, наприклад щодо контролю доступу, бекапів і обробки інцидентів. Коментар до проєкту закону (usd, 2024) прямо називає серед заходів безпеку ланцюга постачання, управління вразливостями, бекап і безперервність бізнесу, контроль доступу та багатофакторну автентифікацію; чи збігається це з остаточною редакцією, потрібно перевірити за текстом закону.

Практичні підтвердження, які варто мати в будь-якому разі

• Бекапи з перевіреним відновленням: див. бекап за 3-2-1 і тест відновлення.
• Контроль доступу й багатофакторний вхід: як я роблю це в домашній лабораторії — Zero Trust для homelab.
• Простежувана доставка: задокументований CI/CD-пайплайн показує, як зміни потрапляють у прод.
• План на випадок інциденту безпеки: кого і коли інформувати? Тісно пов’язано з обов’язком повідомляти за CRA.

Джерела та обмеження

• ADVISORI: закон про імплементацію NIS2 (блог консалтингу; набуття чинності, пороги, строки, штрафи)
• usd: NIS-2, головні пункти (коментар до проєкту 2024, лише для переліку заходів)
• Обов’язковим є Bundesgesetzblatt; обидва джерела не є офіційними текстами.

Читати далі