Eksploruj model — rodzaje podmiotów

Jakie podmioty podlegają ustawie o KSC? 153 rodzaje, każdy z własną kartą

Ustawa nie wymienia firm — wymienia rodzaje podmiotów: w załącznikach nr 1 i 2 według sektorów oraz wprost w przepisach (administracja, samorząd, podmioty wskazane z nazwy). Znajdźcie swój rodzaj poniżej. Karta rodzaju mówi, od jakiej wielkości jesteście podmiotem kluczowym albo ważnym, jakie pytania kwalifikujące trzeba jeszcze rozstrzygnąć i które obowiązki ustawy o KSC — a dla dostawców cyfrowych także rozporządzenia CIR — faktycznie Was wiążą.

153 rodzaje podmiotów załącznik nr 1 · załącznik nr 2 · wskazani wprost klasa liczona z wielkości i przesłanek art. 5 tylko prawo, które wiąże: UKSC i CIR
Znajdźcie swój rodzaj w kwalifikatorze Czym różni się kluczowy od ważnego
153 rodzajów podmiotów z ustawy o KSC — z załączników nr 1 i 2 oraz wskazanych wprost w przepisach.
127 / 123 rodzajów, które przy odpowiedniej wielkości stają się podmiotem kluczowym / podmiotem ważnym.
10 rodzajów dostawców cyfrowych z art. 8b ust. 1, których wprost wiąże też rozporządzenie CIR 2024/2690.
20 rodzajów z pytaniami kwalifikującymi — sama nazwa rodzaju nie rozstrzyga, karta pokazuje, o co ustawa pyta.
W skrócie: Klasa podmiotu to wynik dwóch rzeczy: rodzaju (ta strona) i wielkości przedsiębiorstwa według art. 5 ustawy. Karta rodzaju pokazuje obie i wylicza z żywego modelu prawnego IRNIS obowiązki dla każdej klasy — nie ręcznie. Na karcie nie ma obowiązków dyrektywy NIS2: wiąże ona państwa, nie Was; to, co z niej wynika, czytacie w ustawie o KSC i w rozporządzeniu CIR.
Jak czytać kartę rodzaju

Sześć rzeczy, które mówi każda karta

Ten sam układ dla wszystkich 153 rodzajów — od podstawy prawnej do listy obowiązków. Sekcje bez treści dla danego rodzaju (np. pytania kwalifikujące) po prostu się nie pokazują.

1 · PodstawaSkąd ten rodzajPozycja załącznika z sektorem i podsektorem albo przepis, który wskazuje podmiot wprost — z cytatem.
2 · Wielkość → klasaOd kiedy podlegacieTabela: mikro, małe, średnie, duże przedsiębiorstwo (art. 5) i wynikająca klasa — kluczowy, ważny albo poza ustawą.
3 · Pytania kwalifikująceCo trzeba jeszcze rozstrzygnąćWarunki z przepisów, których nazwa rodzaju nie załatwia (np. „czy świadczycie usługę o zasięgu…”). Tylko gdy istnieją.
4 · Reżimy szczególneCo zmienia Wasz statusPrzepisy, które ten rodzaj włączają albo wyłączają z ogólnych reguł — np. reżim publiczny art. 8 ust. 3, art. 8b dla dostawców cyfrowych.
5 · Obowiązki per klasaCo Was wiążeOsobna lista dla podmiotu ważnego i kluczowego: obowiązki ustawy o KSC, dla dostawców cyfrowych także CIR — każdy z linkiem do ścieżki zgodności.
6 · Źródła i co dalejDokąd stądCytowane przepisy oraz kwalifikator, porównanie klas i ścieżki zgodności — następny krok zależnie od tego, gdzie jesteście.
Katalog

Wszystkie rodzaje podmiotów — według sektorów

Kolejność jak w ustawie: najpierw sektory załącznika nr 1, potem podmioty publiczne, załącznik nr 2 i rodzaje przekrojowe. Filtr zawęża listę do tego, co Was dotyczy. Lista jest liczona z modelu przy każdej publikacji — nowy rodzaj w ustawie to nowa karta, nie ręczna poprawka.

Pokaż rodzaje, które mogą być:

Sektory z załącznika nr 1 — podmioty kluczowe i ważne

Sektory o szczególnym znaczeniu. Od średniego przedsiębiorstwa w górę: średnie → podmiot ważny, duże → podmiot kluczowy; część rodzajów jest kluczowa bez względu na wielkość (np. DNS, TLD, dostawcy usług zaufania).

Bankowość i infrastruktura rynków finansowych

12 rodzajów

SKOK →

spółdzielcza kasa oszczędnościowo-kredytowa (SKOK)

średnie → ważny · duże → kluczowy

Energia — elektroenergetyka

9 rodzajów

Energia — ciepło

4 rodzaje

Energia — gaz

8 rodzajów

Operator LNG →

wyznaczony operator systemu skraplania gazu ziemnego (LNG)

średnie → ważny · duże → kluczowy

Energia — ropa naftowa i paliwa

10 rodzajów

Energia — wydobycie

5 rodzajów

Energia — wodór i energetyka jądrowa

6 rodzajów

Infrastruktura cyfrowa i zarządzanie usługami ICT

12 rodzajów

MSSP →

dostawca usług zarządzanych cyberbezpieczeństwa (MSSP)

małe, średnie, duże → kluczowy

stosuje też CIR

Ochrona zdrowia

9 rodzajów

Ochrona zdrowia — produkty lecznicze i wyroby medyczne

12 rodzajów

URPL →

Urząd Rejestracji Produktów Leczniczych (URPL)

średnie → ważny · duże, poza działalnością gospodarczą → kluczowy

Przestrzeń kosmiczna

2 rodzaje

Transport

14 rodzajów

Dostawca usług ITS →

dostawca usługi inteligentnych systemów transportowych (ITS)

średnie → ważny · duże → kluczowy

Woda pitna i ścieki

2 rodzaje

Podmioty publiczne i samorząd

Wskazane w ustawie wprost, bez progu wielkości. Administracja rządowa i państwowe osoby prawne — podmioty kluczowe; jednostki samorządowe — podmioty ważne w odrębnym reżimie publicznym (art. 8 ust. 3). Tu jest najwięcej pytań kwalifikujących.

Podmioty publiczne wskazane w ustawie

22 rodzaje

NFOŚiGW →

Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej

kluczowy bez względu na wielkość

PFRON →

Państwowy Fundusz Rehabilitacji Osób Niepełnosprawnych

kluczowy bez względu na wielkość

WFOŚiGW →

wojewódzki fundusz ochrony środowiska i gospodarki wodnej

kluczowy bez względu na wielkość

Wody Polskie →

Państwowe Gospodarstwo Wodne Wody Polskie

kluczowy bez względu na wielkość

ZUOP →

Zakład Unieszkodliwiania Odpadów Promieniotwórczych

kluczowy bez względu na wielkość

Samorząd terytorialny

4 rodzaje

Sektory z załącznika nr 2 — podmioty ważne

Sektory ważne: średnie i duże przedsiębiorstwa są podmiotami ważnymi, bez klasy kluczowej. Wyjątek: dostawcy usług cyfrowych stosują dodatkowo rozporządzenie CIR.

Badania naukowe

2 rodzaje

Uczelnia →

uczelnia lub inny podmiot szkolnictwa wyższego i nauki

średnie, duże, poza działalnością gospodarczą → ważny (podmiot publiczny)

2 pytania kwalifikującereżim publiczny art. 8 ust. 3

Chemikalia

2 rodzaje

Dostawcy usług cyfrowych

3 rodzaje

Gospodarowanie odpadami

4 rodzaje

Sprzedawca odpadów →

sprzedawca odpadów lub pośrednik w obrocie odpadami

średnie, duże → ważny

1 pytanie kwalifikujące

Poczta i usługi kurierskie

1 rodzaj

Produkcja

7 rodzajów

Producent wyrobów IVD →

producent wyrobów medycznych do diagnostyki in vitro

średnie, duże → ważny

1 pytanie kwalifikujące

Żywność

1 rodzaj

Rodzaje przekrojowe

Klasyfikacja niezależna od sektora: podmiot krytyczny (ustawa o ochronie infrastruktury krytycznej) jest zawsze kluczowy; podmiot finansowy spoza KSC odpowiada przede wszystkim za DORA.

Rodzaje przekrojowe

2 rodzaje

Podmiot finansowy pozostały →

podmiot finansowy niebędący kluczowym ani ważnym

podmiot finansowy poza KSC (DORA) bez względu na wielkość

3 pytania kwalifikująceDORA, nie KSC

Nie wiecie, który rodzaj to Wy?

Kwalifikator zada te same pytania, które stoją za tym katalogiem — wskaże rodzaj, klasę i listę obowiązków, a na końcu odeśle do właściwej karty.

Sprawdź organizację w kwalifikatorze Umów konsultację