Podmiot objęty KSC co do zasady nie otrzymuje decyzji potwierdzającej, że jest podmiotem kluczowym lub ważnym. To organizacja musi przeprowadzić samoidentyfikację.
Co należy sprawdzić?
✅ wielkość przedsiębiorstwa — zatrudnienie oraz dane finansowe;
✅ faktycznie wykonywaną działalność, prawidłowe kody PKD, koncesje, zezwolenia i wpisy do rejestrów;
✅ kryteria z art. 5 oraz działalności wskazane w załącznikach nr 1 i 2 do ustawy o KSC;
✅ czy nie występują szczególne przesłanki kwalifikacji niezależne od wielkości.
Rekomendacja praktyczna: udokumentuj analizę w formie krótkiej notatki z datą, wykorzystanymi danymi i wnioskiem. Ułatwi to aktualizację oceny po zmianie zatrudnienia, finansów lub zakresu usług.
Nie czekaj na pismo z urzędu — sprawdź status organizacji już teraz.
Pełne FAQ KSC: https://cyber.gov.pl/faq
Notatka kwalifikacyjna — układ do wykorzystania
Rekomendacja praktyczna: poniższa procedura jest propozycją organizacyjną, a nie dodatkowym obowiązkiem ustawowym ani urzędowym formularzem.
Zastosuj pola: podmiot i badana działalność, dane źródłowe i ich okres, analizowane kryteria, wniosek, kwestie nierozstrzygnięte, osoba dokonująca analizy i data ponownego przeglądu. Wynik oprzyj na danych organizacji, a nie wyłącznie nazwie branży.
Rozdziel „nie spełnia” od „brakuje danych”. W drugim przypadku przypisz właściciela wyjaśnienia. Po zmianie zakresu usług lub skali działalności wróć do notatki, zamiast kopiować wcześniejszy wniosek.