Branże · Logistyka i transport
Cyberbezpieczeństwo w logistyce i transporcie: KSC, NIS2 i ankiety klientów
Ustawa o KSC wymienia przewoźników lotniczych i kolejowych, armatorów, porty oraz zarządcę dróg krajowych. Przewoźnika drogowego, spedytora czy operatora magazynu w tym katalogu zwykle nie ma, ale ich klienci w nim są i wysyłają ankiety bezpieczeństwa. Pomagamy ustalić, gdzie jesteście, i odpowiedzieć dowodami.
// W skrócie
W ustawie albo w łańcuchu dostaw
Załącznik nr 1 do ustawy o KSC obejmuje transport lotniczy, kolejowy, wodny i drogowy, ale w drogowym tylko zarządcę dróg krajowych i dostawców usług ITS. Przewoźnik drogowy, spedytor i operator magazynu podlegają ustawie dopiero wtedy, gdy są na przykład operatorem pocztowym, transportują odpady albo hurtowo dystrybuują żywność lub chemikalia.
Stan na 24 września 2026. Źródło: Dz.U. 2026 poz. 252, załączniki nr 1 i 2.
Transport w ustawie o KSC
| Rodzaj transportu | Kto jest wymieniony w ustawie |
|---|---|
| Lotniczy | Przewoźnicy lotniczy, zarządzający lotniskami, przedsiębiorcy świadczący na lotniskach usługi dla przewoźników oraz kontrolę bezpieczeństwa, instytucja zapewniająca służby żeglugi powietrznej |
| Kolejowy | Zarządcy infrastruktury kolejowej, licencjonowani przewoźnicy kolejowi, operatorzy obiektów infrastruktury usługowej, jeśli są jednocześnie przewoźnikami |
| Wodny | Armatorzy w transporcie morskim i śródlądowym, podmioty zarządzające portami i obiektami portowymi, firmy działające w porcie w klasie 52.22 NACE (działalność usługowa wspomagająca transport wodny), służba VTS |
| Drogowy | Zarządca dróg krajowych (art. 19 ust. 2 pkt 1 ustawy o drogach publicznych) i podmioty świadczące usługi ITS. Przewoźników drogowych ustawa tu nie wymienia |
Blisko logistyki: sektory z załącznika nr 2
- Usługi pocztowe: operator pocztowy w rozumieniu Prawa pocztowego.
- Gospodarowanie odpadami: także transport odpadów, jeśli firma ma wpis do rejestru z art. 49 ustawy o odpadach, a ta usługa jest jej podstawową działalnością.
- Żywność: przedsiębiorstwa spożywcze w dystrybucji hurtowej.
- Chemikalia: dystrybucja substancji i mieszanin w rozumieniu REACH.
Firma z załącznika nr 1 jest podmiotem kluczowym, gdy jest duża, a ważnym, gdy średnia. Firma z załącznika nr 2 jest podmiotem ważnym od progu średniego przedsiębiorstwa. Źródło: Dz.U. 2026 poz. 252, art. 5.
// Ankiety od klientów
Nie jesteście w ustawie, a ankieta i tak przyszła
Producent, hurtownia spożywcza albo port objęty KSC musi zadbać o bezpieczeństwo łańcucha dostaw (art. 8 ust. 1 pkt 2 lit. e) i uwzględnić podatności oraz jakość produktów swoich dostawców (art. 8 ust. 2). Dlatego pyta Was o MFA, kopie zapasowe, czas zgłoszenia incydentu, dostęp podwykonawców i integracje z jego systemami.
- Każdą odpowiedź łączymy z dowodem: konfiguracją, logiem albo wynikiem testu z datą
- Braki opisujemy wprost i podajemy termin, zamiast deklaracji bez pokrycia
- Odpowiedzi trafiają do biblioteki, więc kolejną ankietę wypełniacie z niej
Ryzyka, o które pytają klienci i dowody, których zwykle brakuje
Integracje z klientami i przewoźnikami
EDI, API i portale partnerów, często jeden klucz dostępu dla wielu firm. Brakuje rejestru połączeń z właścicielem, zakresem danych i datą ostatniej zmiany klucza.
Konta podwykonawców, kierowców i wspólne loginy w magazynie
Dostęp do TMS i WMS dla firm zewnętrznych, aplikacje mobilne, jeden login na zmianę dla skanerów. Brakuje listy kont z datą ostatniego logowania i informacją o MFA.
Ciągłość działania WMS i TMS
Gdy WMS nie działa, magazyn stoi, a plan ręcznej obsługi istnieje tylko na papierze. Brakuje wyniku testu odtworzenia z czasem przywrócenia pracy.
Zdalny dostęp dostawców systemów
Dostawca WMS, sortera albo telematyki łączy się, kiedy chce. Brakuje zgody na sesję, imiennego konta i logu.
Wiele lokalizacji, różne standardy
Każdy magazyn ma własną sieć, własnego administratora i własną wersję procedur. Brakuje jednego rejestru aktywów i dostawców dla całej firmy.
Zacznijcie od ankiety, która leży na biurku
Pierwsza ankieta od klienta objętego KSC pokazuje, czego brakuje, lepiej niż ogólny audyt. Ta sama lista przyda się, jeśli później sami wejdziecie do ustawy.
// Jak pomagamy
Usługi, które pasują do logistyki
01Ankiety
Odpowiedzi z dowodami
Odpowiadamy na ankietę bezpieczeństwa klienta razem z Wami, pozycja po pozycji, i zostawiamy bibliotekę odpowiedzi.
Zgodność i audytPierwszy krok, 5 tygodni
Jedna ankieta, odpowiedziana dowodami
- Dowód przy każdej odpowiedzi „tak”
- Lista braków z właścicielami i terminami
- Biblioteka odpowiedzi do kolejnych ankiet
Kluczowy rezultat: ankieta odesłana klientowi z dowodami tam, gdzie kontrola działa
02Integracje
Testy API, portali i aplikacji mobilnych
Sprawdzamy integracje z klientami, portal śledzenia przesyłek i aplikację kierowcy: uprawnienia, klucze API i to, czy jeden partner widzi dane innego.
- Izolacja danych między partnerami
- Zakres i rotacja kluczy API
- Portal śledzenia przesyłek i aplikacja kierowcy
03Ciągłość
Plan ciągłości dla magazynu
Analiza wpływu na działalność, plan ręcznej obsługi i test odtworzenia WMS albo TMS z wynikiem, który pokażecie klientowi.
Ciągłość działania04KSC
Gdy jesteście w ustawie
Dla portów, kolei, operatorów pocztowych i firm z sektorów ważnych: SZBI, rejestr aktywów i dostawców, obsługa incydentów i szkolenie kierownictwa.
KSC i NIS2
// Zakres
Co robimy, a czego nie robimy
Zakres i termin ustalamy na piśmie przed startem.
Robimy
- Sprawdzenie, czy i w jakiej kategorii obejmuje Was ustawa o KSC
- Odpowiedzi na ankiety bezpieczeństwa klientów, z dowodami
- Testy API, portali i aplikacji mobilnych
- Test planu ciągłości działania magazynu
Nie robimy
- Odpowiedzi „tak” w ankiecie tam, gdzie kontroli nie ma w systemie
- Monitoringu floty ani usług telematycznych
- Odsprzedaży licencji narzędzi
FutureCode Evidence Box zaprojektowaliśmy między innymi dla logistyki i transportu: zbiera dowody z systemów w trybie tylko do odczytu i przygotowuje indeks dowodów, który pokażecie klientowi.
// FAQ
Pytania z logistyki i transportu
Jesteśmy firmą transportową. Czy podlegamy KSC?
W transporcie drogowym ustawa wymienia tylko zarządcę dróg krajowych i dostawców usług ITS, więc sam przewóz ładunków nie wystarcza. Sprawdźcie jednak pozostałe działalności: usługi pocztowe, transport odpadów oraz hurtowa dystrybucja żywności lub chemikaliów są w załączniku nr 2. Jeśli jesteście co najmniej średnim przedsiębiorstwem, jesteście wtedy podmiotem ważnym.
Klient objęty KSC wysłał nam ankietę. Czy musimy odpowiedzieć?
Ustawa nakłada obowiązek na klienta, nie na Was. Klient musi jednak zarządzać ryzykiem w łańcuchu dostaw, więc wymagania trafią do umowy. Lepiej odpowiedzieć zgodnie z prawdą i z dowodami, z terminem tam, gdzie czegoś brakuje, niż wpisać „tak” i tłumaczyć się po incydencie.
Działamy na terenie portu. Czy to coś zmienia?
Może zmienić. W sektorze transportu wodnego ustawa wymienia podmioty zarządzające obiektami portowymi i firmy, które na terenie portu prowadzą działalność wspomagającą transport morski z klasy 52.22 NACE. Średnia firma jest wtedy podmiotem ważnym, duża kluczowym. Magazyn czy przeładunek mogą mieć inne kody działalności, więc sprawdzamy to na podstawie Waszych kodów i umów z portem.
Świadczymy usługi ITS dla dróg. Czy to już KSC?
Podmioty świadczące usługę ITS w rozumieniu ustawy o drogach publicznych są w załączniku nr 1. Jeśli jesteście co najmniej średnim przedsiębiorstwem, obejmują Was obowiązki z rozdziału 3 ustawy od 3 kwietnia 2027 (art. 33 ust. 1 ustawy nowelizującej). Stan na 24 września 2026.
Od czego zacząć, jeśli nie jesteśmy w ustawie?
Od ankiety, którą już dostaliście, od integracji z największymi klientami i od testu odtworzenia WMS albo TMS. To trzy rzeczy, o które klienci pytają najczęściej, i trzy dowody, które przydadzą się też przy KSC.
Z bloga: procesy i dostęp
Wyślijcie nam ankietę, która czeka na odpowiedź
W 30 minut ustalimy, czy obejmuje Was KSC, i które pytania z ankiety możecie zamknąć dowodem od razu.
Umów 30 minut rozmowyWolicie zakres na piśmie?
Opiszcie firmę i ankietę, którą dostaliście. Odeślemy zakres i termin pierwszego kroku. Odpowiadamy w ciągu jednego dnia roboczego.
Zamów pierwszy krok