Podmiot objęty KSC co do zasady nie otrzymuje decyzji potwierdzającej, że jest podmiotem kluczowym lub ważnym. To organizacja musi przeprowadzić samoidentyfikację.
Co należy sprawdzić?
✅ wielkość przedsiębiorstwa — zatrudnienie oraz dane finansowe;
✅ faktycznie wykonywaną działalność, prawidłowe kody PKD, koncesje, zezwolenia i wpisy do rejestrów;
✅ kryteria z art. 5 oraz działalności wskazane w załącznikach nr 1 i 2 do ustawy o KSC;
✅ czy nie występują szczególne przesłanki kwalifikacji niezależne od wielkości.
Rekomendacja praktyczna: udokumentuj analizę w formie krótkiej notatki z datą, wykorzystanymi danymi i wnioskiem. Ułatwi to aktualizację oceny po zmianie zatrudnienia, finansów lub zakresu usług.
Nie czekaj na pismo z urzędu — sprawdź status organizacji już teraz.
Pełne FAQ KSC: https://cyber.gov.pl/faq
#KSC #NIS2 #Cyberbezpieczeństwo #Compliance