Czy podmiot finansowy niebędący kluczowym ani ważnym podlega KSC/NIS2?

Ten widok pokazuje, jak wielkość organizacji wpływa na prawdopodobny status, jakie pytania warunkowe mogą zmienić wynik oraz jakie obowiązki wchodzą w zakres dla możliwej klasyfikacji. Wszystko poniżej jest liczone z modelu prawnego IRNIS przy publikacji tej strony — nie pisane ręcznie.

podstawa: art. 67k UKSC każda wielkość: podmiot finansowy poza klasą kluczowy/ważny źródło: model IRNIS
Ważne: To jest karta informacyjna i punkt startowy do analizy. Wynik należy potwierdzić na podstawie faktycznej działalności, wielkości organizacji, usług oraz ewentualnych decyzji organów.

Kluczowe informacje o kwalifikacji

Podmiot finansowy pozostały może wejść w zakres KSC/NIS2 jako podmiot finansowy poza klasą kluczowy/ważny.

Co musicie jeszcze sprawdzić?

Wielkość organizacji, zakres usług, ewentualne wpisy lub decyzje administracyjne oraz obowiązki przypisane do właściwej klasy. Ten rodzaj podmiotu ma też 3 pytania warunkowe — odpowiedź na nie zmienia wynik (sekcja niżej).

Status zależny od wielkości organizacji

Wielkość podmiotuKlasaPodstawa
każda wielkość podmiot finansowy poza klasą kluczowy/ważny art. 67k UKSC

„Każda wielkość” oznacza, że przepis nie różnicuje statusu według wielkości organizacji.

Pełne brzmienie każdej przesłanki cytujemy w sekcji „Z czego wynika ta kwalifikacja?”.

Dodatkowe pytania wpływające na kwalifikację (3)

  • warunek koniecznyCzy jesteście podmiotem finansowym w rozumieniu rozporządzenia DORA?obowiązki zestawione niżej zakładają odpowiedź „tak” na to pytanie — bez niej ten rodzaj podmiotu Was nie obejmuje
  • wyłączenieCzy zostaliście zakwalifikowani jako podmiot kluczowy lub podmiot ważny?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie
  • wyłączenieCzy jesteście mikroprzedsiębiorcą w rozumieniu art. 16 ust. 1 rozporządzenia DORA (rozporządzenia 2022/2554)?odpowiedź „tak” wyłącza Was z tego rodzaju podmiotu; zestawienie niżej zakłada, że NIE odpowiadacie na to pytanie

Czy istnieje szczególny warunek prawny, który wyłącza tę organizację z tej kwalifikacji? (1)

  • przepis szczególnyPodmiot finansowy niebędący podmiotem kluczowym ani podmiotem ważnym (art. 67k ustawy) — przepis szczególny wskazuje ten rodzaj podmiotu — jego obowiązki dochodzą do zestawienia niżej, gdy warunek jest spełniony.Adresaci przepisu: „1. Do podmiotów finansowych niebędących podmiotami kluczowymi lub podmiotami ważnymi” (art. 67k UKSC)

Obowiązki, które mogą Was dotyczyć

Jeśli jesteście podmiotem finansowym poza klasą kluczowy/ważny

1 obowiązek, 1 wymaganie, 0 kontroli standardów — zasięg policzony dla tego rodzaju podmiotu przy tej wielkości, z faktami przepisów szczególnych przyjętymi jako „nie”.

Obowiązki z ustawy o KSC i rozporządzenia CIR, które model wiąże z tą klasą.

Z czego wynika ta kwalifikacja?

„Podmiot finansowy niebędący podmiotem kluczowym ani podmiotem ważnym w rozumieniu art. 67k ustawy”

Art. 67k UKSC — rodzaj wyznaczony przesłanką przepisu, nie pozycją załącznika. Treść cytowana z modelu, nie przepisywana.

  • każda wielkość: podmiot finansowy poza klasą kluczowy/ważny — art. 67k UKSC: „1. Do podmiotów finansowych niebędących podmiotami kluczowymi lub podmiotami ważnymi”

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2026 r. poz. 20, z późn. zm.)

Co dalej?

Przejdźcie od karty podmiotu do działań

Ta karta pokazuje zakres modelowy. Kolejny krok to sprawdzenie obowiązków, porównanie z ISO 27001 albo rozmowa o interpretacji wyniku.

Umówcie konsultację i potwierdźcie, czy ten rodzaj podmiotu pasuje do Waszej organizacji

Inteca pomoże zinterpretować kartę, zweryfikować status podmiotu, wskazać obowiązki i przygotować listę działań do zgodności KSC/NIS2.