Czy podlegasz pod nowelizację KSC?
Odpowiedz na 10 pytań diagnostycznych i dowiedz się, czy Twoja organizacja powinna złożyć wniosek o wpis do Wykazu KSC jako podmiot kluczowy lub ważny.
Nie chodzi wyłącznie o kod PKD — liczy się faktycznie prowadzona działalność: rzeczywiste usługi, kontrakty, regulaminy, produkty i procesy operacyjne.
| Co sprawdzić | Przykłady |
|---|---|
| Rzeczywiste usługi i produkty | Oferta handlowa, regulaminy, dokumenty przetargowe |
| Faktycznie prowadzone procesy | Operacje, łańcuch dostaw, świadczenie on-line |
| Kontrakty i umowy | Umowy z klientami, dostawcami infrastruktury |
Sektory kluczowe: energia, transport, bankowość, infrastruktura rynków finansowych, zdrowie, woda pitna, ścieki, infrastruktura cyfrowa, zarządzanie usługami ICT, przestrzeń kosmiczna, wybrane podmioty publiczne.
Sektory ważne: poczta i usługi kurierskie, gospodarka odpadami, chemikalia, produkcja żywności, wybrane rodzaje produkcji przemysłowej, dostawcy usług cyfrowych, badania naukowe, część podmiotów publicznych.
| Kategoria | Zatrudnienie | Obrót / Bilans |
|---|---|---|
| Mikro | < 10 osób | do 2 mln EUR |
| Małe | < 50 osób | do 10 mln EUR |
| Średnie | < 250 osób | do 50 mln EUR obrotu lub 43 mln EUR bilansu |
| Duże | ≥ 250 osób | powyżej ww. progów |
Dotyczy to spółek matek, córek, podmiotów ze wspólną kontrolą, powiązań kapitałowych i organizacyjnych. Dane tych podmiotów mogą zmieniać Wasz próg wielkości.
UKSC przewiduje istotne zastrzeżenie: jeżeli kwalifikacja wynikałaby wyłącznie z danych podmiotów powiązanych lub partnerskich, ale system informacyjny jest niezależny lub usługi nie są świadczone wspólnie — podmiot może nie zostać uznany za kluczowy lub ważny.
Niektóre podmioty podlegają ustawie bez względu na liczbę pracowników czy obrót: dostawcy DNS, kwalifikowanych usług zaufania, rejestrów TLD, rejestracji domen, podmioty krytyczne, niektóre podmioty publiczne, operatorzy obiektów jądrowych i inne wskazane w art. 5 UKSC.
Wszyscy przedsiębiorcy telekomunikacyjni są objęci ustawą, ale status zależy od wielkości: średni i duży — zasadniczo jako kluczowy; mikro i mały — jako ważny.
Dotyczy m.in. DNS, TLD, cloud, data center, CDN, managed services, MSSP, marketplace, wyszukiwarek, platform społecznościowych — jeżeli usługi są oferowane w Polsce i Polska jest głównym miejscem prowadzenia działalności w UE.
To może przesądzić o wejściu do KSC nawet wtedy, gdy klasyczna analiza „sektor + wielkość" nie daje jednoznacznej odpowiedzi.
Twoje odpowiedzi
Niniejsze narzędzie ma charakter wyłącznie informacyjny i edukacyjny. Nie stanowi ono porady prawnej, opinii prawnej ani oferty świadczenia usług w rozumieniu ustawy z dnia 26 maja 1982 r. — Prawo o adwokaturze, ustawy z dnia 6 lipca 1982 r. o radcach prawnych ani żadnych innych przepisów regulujących wykonywanie zawodów prawniczych.
Wynik ankiety generowany jest automatycznie na podstawie odpowiedzi udzielonych przez użytkownika i ma charakter orientacyjny. Nie uwzględnia on pełnego stanu faktycznego i prawnego konkretnego podmiotu, w tym jego struktury kapitałowej, rzeczywistego zakresu prowadzonej działalności, powiązań organizacyjnych ani wszelkich okoliczności mogących mieć wpływ na kwalifikację w świetle ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (UKSC) i jej nowelizacji implementującej dyrektywę NIS 2.
Autorka narzędzia nie ponosi jakiejkolwiek odpowiedzialności za decyzje podjęte przez użytkownika na podstawie wyniku ankiety, w tym za błędną samoidentyfikację podmiotu jako objętego lub nieobjętego obowiązkami wynikającymi z UKSC, ani za jakiekolwiek szkody majątkowe lub niemajątkowe powstałe w związku z wykorzystaniem lub niemożliwością wykorzystania niniejszego narzędzia.
W celu uzyskania wiążącej, indywidualnej oceny prawnej i audytu zgodności z UKSC zapraszamy do bezpośredniego kontaktu.