W skrócie
Cytuj to hasło
Zaznacz przypis i skopiuj: NIS2. W: Słownik pojęć e-commerce, Pro1.pl. https://pro1.pl/slownik/nis2 (sprawdzono 23 września 2026).
NIS2 to dyrektywa UE o cyberbezpieczeństwie, rozszerzająca obowiązki dotyczące bezpieczeństwa sieci i informacji na kolejne sektory gospodarki.
Na tej stronie (4)
Zakres podmiotowy dyrektywy UE 2022/2555 jest szerszy niż poprzednich przepisów: obowiązki z zakresu bezpieczeństwa sieci i informacji obejmują kolejne sektory. W Polsce wdrożono ją nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, obowiązującą od 3 kwietnia 2026 r. To hasło mówi, kogo w e-commerce dyrektywa obejmuje i jakie nakłada obowiązki; nie zastępuje tekstu dyrektywy ani ustawy, do których odsyła sekcja źródeł.
Jak się tego używa
Przy ustalaniu, czy firma podlega przepisom. Zakres obejmuje internetowe platformy handlowe, czyli serwisy pośredniczące w sprzedaży wielu sprzedawców, a nie każdy sklep sprzedający własny towar; o objęciu decyduje też wielkość firmy. Obowiązki: zarządzanie ryzykiem, zabezpieczenie łańcucha dostawców, zgłaszanie poważnych incydentów w wyznaczonych terminach.
Dlaczego warto to znać
Sklep, który sam nie podlega przepisom, spotyka je u dostawców: operator płatności, hosting czy marketplace muszą zabezpieczyć własny łańcuch dostawców, więc wymagania wracają do sklepu w umowach i ankietach bezpieczeństwa.
Na co uważać
Sama sprzedaż w internecie nie czyni sklepu platformą handlową; kryterium jest pośredniczenie między wieloma sprzedawcami a kupującymi, a sklep, który otwiera witrynę dla sprzedawców zewnętrznych, może wejść w zakres przepisów. Jeśli firma nie wie, czy podlega, to sprawdza własną wielkość i rodzaj usługi, a nie oświadczenie dostawcy oprogramowania.
Co z tym zrobić w sklepie
Właściciel sklepu powinien sprawdzić, czy jego firma albo kluczowi dostawcy (hosting, operator płatności, platforma SaaS) mieszczą się w sektorach i progach wielkości objętych NIS2, bo obowiązki podmiotu ważnego przechodzą w umowach na dostawców i partnerów. Niezależnie od statusu warto mieć spisane: kto ma dostępy administracyjne, jak wygląda kopia zapasowa i kogo powiadomić przy incydencie. Więcej w tematach prawo e-commerce i platforma i technika sklepu.
Zobacz też
RODO
RODO (ogólne rozporządzenie o ochronie danych, GDPR) to unijne przepisy o przetwarzaniu danych osobowych, prawach osób i obowiązkach administratora.
DSA
DSA (akt o usługach cyfrowych) to rozporządzenie UE o obowiązkach pośredników internetowych: hostingu, platform, w tym marketplace'ów, i wyszukiwarek.
Uptime i SLA
Uptime i SLA to dostępność sklepu w czasie oraz część umowy z dostawcą hostingu lub platformy, która ją gwarantuje wraz z czasem reakcji na awarię.
Marketplace
Marketplace (platforma handlowa) to serwis, w którym wielu sprzedawców oferuje towar we wspólnym katalogu, a platforma pobiera prowizję i ustala reguły.
Źródła
- Dyrektywa (UE) 2022/2555 (NIS2), EUR-Lex, odczyt
- Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zaczyna obowiązywać, Ministerstwo Cyfryzacji (gov.pl), odczyt