Czy jednostka budżetowa lub zakład budżetowy województwa podlega KSC/NIS2?

„Każda wielkość” oznacza, że przepis nie różnicuje statusu według wielkości organizacji.

Pełne brzmienie każdej przesłanki cytujemy w sekcji „Z czego wynika ta kwalifikacja?”.

• wyłączenieCzy jesteście jednostką organizacyjną, o której mowa w art. 2 ustawy – Prawo oświatowe, albo jej zespołem?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie
• wyłączenieCzy jesteście jednostką organizacyjną wspierania rodziny i systemu pieczy zastępczej, o której mowa w art. 2 ust. 3 ustawy o wspieraniu rodziny i systemie pieczy zastępczej?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie
• wyłączenieCzy jesteście jednostką organizacyjną, o której mowa w art. 6 pkt 5 ustawy o pomocy społecznej (inną niż regionalny ośrodek polityki społecznej)?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie
• wyłączenieCzy jesteście wojewódzkim urzędem pracy?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie
• wyłączenieCzy jesteście parkiem krajobrazowym albo jego zespołem?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie
• wyłączenieCzy jesteście jednostką obsługującą, o której mowa w art. 8d ustawy o samorządzie województwa, w zakresie wspólnej obsługi jednostek wymienionych w lit. a–e?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie

• przepis szczególnyPodmiot publiczny (art. 16d ustawy) — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „Podmiot publiczny” (art. 16d UKSC)
• przepis szczególnyPodmiot publiczny (art. 8 ust. 4 ustawy) — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „Podmiot publiczny” (art. 8 ust. 4 UKSC)
• przepis szczególnyJednostka samorządu terytorialnego (wspólna obsługa, art. 16e ust. 5) — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „Jednostka samorządu terytorialnego” (art. 16e UKSC)
• przepis szczególnyJednostki samorządu terytorialnego (porozumienie, art. 16e ust. 6) — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „Jednostki samorządu terytorialnego” (art. 16e UKSC)
• przepis szczególnyJST, której powierzono realizację obowiązków — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „Jednostka samorządu terytorialnego, której powierzono realizację obowiązków, o których mowa w art. 7b ust. 4, art. 7c, art. 7f ust. 3, art. 8, art. 8c– 8f, art. 8h, art. 9–12b lub art. 15” (art. 16e UKSC)Warunek: powierzono realizację obowiązków innej jednostce samorządu terytorialnego
• przepis szczególnyJednostka wyznaczona (art. 16e ustawy) — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „Jednostka wyznaczona, o której mowa w art. 16e” (art. 16h UKSC)Warunek: jest jednostką wyznaczoną w rozumieniu art. 16e ustawy
• przepis szczególnyPodmiot publiczny obsługiwany przez jednostkę wyznaczoną (art. 16f) — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „Podmioty publiczne, dla których jednostka wyznaczona realizuje obowiązki z zakresu cyberbezpieczeństwa” (art. 16f UKSC)Warunek: jednostka wyznaczona realizuje dla niego obowiązki z zakresu cyberbezpieczeństwa (art. 16e ustawy)

Jeśli jesteście podmiotem kluczowym

48 obowiązków, 161 wymagań, 95 kontroli standardów — zasięg policzony dla tego rodzaju podmiotu przy tej wielkości, z faktami przepisów szczególnych przyjętymi jako „nie”.

Obowiązki z ustawy o KSC i rozporządzenia CIR, które model wiąże z tą klasą.

„2) w odniesieniu do samorządu województwa: jednostki budżetowe oraz zakłady budżetowe z wyłączeniem:”

Załącznik nr 1 UKSC, sektor „Podmioty publiczne”. Treść cytowana z modelu, nie przepisywana.

• każda wielkość: podmiot kluczowy — art. 5 UKSC: „podmiot publiczny wskazany w załączniku nr 1 do ustawy w sektorze podmioty publiczne”

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 20, z późn. zm.)