NIS2 – kogo dotyczy ustawa o KSC?

Wydobywanie kopalin

• Wydobycie gazu ziemnego (koncesja)
• Wydobycie ropy naftowej (koncesja)
• Wydobycie węgla brunatnego (koncesja)
• Wydobycie węgla kamiennego (koncesja)
• Wydobycie innych kopalin (koncesja)

Energia elektryczna

• Wytwarzanie energii elektrycznej (koncesja)
• Przesyłanie energii elektrycznej (koncesja, art. 3 pkt 24 Prawa energetycznego)
• Dystrybucja energii elektrycznej (koncesja, art. 3 pkt 25 Prawa energetycznego)
• Obrót energią elektryczną – sprzedaż prądu (koncesja)
• Podmiot z art. 3 pkt 28b Prawa energetycznego
• Uczestnik rynku energii świadczący usługę z art. 3 pkt 6e Prawa energetycznego
• Uczestnik rynku energii świadczący usługę z art. 3 pkt 11j Prawa energetycznego
• Uczestnik rynku energii świadczący usługę z art. 3 pkt 59 i 59a Prawa energetycznego
• Operator punktu ładowania pojazdów świadczący usługę ładowania

Ciepło

• Wytwarzanie ciepła (koncesja)
• Obrót ciepłem (koncesja)
• Przesyłanie ciepła (koncesja)
• Dystrybucja ciepła (koncesja)

Ropa i paliwa

• Wytwarzanie paliw ciekłych (koncesja)
• Przesyłanie ropy naftowej
• Przesyłanie paliw ciekłych rurociągami (koncesja)
• Magazynowanie ropy naftowej, także w podziemnych magazynach bezzbiornikowych
• Przeładunek ropy naftowej
• Magazynowanie paliw ciekłych (koncesja), także podziemne bezzbiornikowe
• Przeładunek paliw ciekłych (koncesja)
• Obrót paliwami ciekłymi, także z zagranicą (koncesja)
• Wytwarzanie paliw syntetycznych
• Agencja wykonawcza ds. rezerw strategicznychJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. g).

Gaz

• Wytwarzanie paliw gazowych
• Przesyłanie paliw gazowych (koncesja)
• Obrót paliwami gazowymi lub gazem ziemnym z zagranicą (koncesja)
• Operator systemu przesyłowego gazowego
• Operator systemu dystrybucyjnego gazowego
• Operator systemu magazynowania paliw gazowych
• Operator systemu skraplania gazu ziemnego
• Rafinacja i przetwarzanie gazu ziemnego

Energetyka jądrowa

• Operator obiektu energetyki jądrowejPodmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. h) – od dnia uzyskania zezwolenia na eksploatację lub koncesji wskazanej w art. 5 ust. 9.

Wodór

• Przesyłanie wodoru
• Magazynowanie wodoru
• Wytwarzanie wodoru
• Dystrybucja wodoru

Transport lotniczy

• Przewoźnik lotniczy (linia lotnicza)
• Zarządzający lotniskiem
• Obsługa przewoźników na lotnisku (art. 176 Prawa lotniczego) lub kontrola bezpieczeństwa
• Instytucja zapewniająca służby żeglugi powietrznej

Transport kolejowy

• Zarządca infrastruktury kolejowej (bez nieczynnej, prywatnej i wąskotorowej)
• Licencjonowany przewoźnik kolejowy, także jako operator obiektu infrastruktury usługowej

Transport wodny

• Armator w morskim transporcie pasażerów i towarów
• Armator w żegludze śródlądowej
• Podmiot zarządzający portem morskim
• Podmiot zarządzający obiektem portowym
• Działalność wspomagająca transport morski na terenie portu (NACE 52.22)
• Służba Kontroli Ruchu Statków (VTS) przy dyrektorze urzędu morskiegoAparat pomocniczy organu administracji, wskazany w załączniku nr 1 z nazwy (art. 5 ust. 1 pkt 4 lit. g).

Transport drogowy

• Zarządca drogi z art. 19 ust. 2 pkt 1 ustawy o drogach publicznychJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. g).
• Dostawca usług inteligentnych systemów transportowych (ITS)

• Instytucja kredytowa
• Bank krajowy
• Oddział banku zagranicznegoOd 11 stycznia 2027 r. w miejsce oddziału banku zagranicznego załącznik obejmuje oddział z państwa trzeciego w rozumieniu art. 4 ust. 1 pkt 20a Prawa bankowego. (Dz.U. 2026 poz. 1206)
• Spółdzielcza kasa oszczędnościowo-kredytowa (SKOK)
• Podmiot prowadzący rynek regulowany
• Podmiot z art. 3 pkt 49 ustawy o obrocie instrumentami finansowymi
• Podmiot z art. 48 ust. 7 ustawy o obrocie instrumentami finansowymi
• Podmiot prowadzący alternatywny system obrotu (ASO)
• Podmiot prowadzący zorganizowaną platformę obrotu (OTF)
• Administrator kluczowych wskaźników referencyjnych
• Podmiot utworzony na podstawie art. 67 Prawa bankowego
• Podmiot z art. 3 pkt 21a ustawy o obrocie instrumentami finansowymi, z siedzibą w Polsce

Udzielanie świadczeń zdrowotnych i zdrowie publiczne

• Szpital, przychodnia lub inny podmiot leczniczyPodmiot leczniczy, który nie jest przedsiębiorcą: ważny przy zatrudnieniu 50–249 osób, kluczowy od 250 osób (art. 5 ust. 8). Podmiot leczniczy będący przedsiębiorcą – według ogólnych kryteriów wielkości (art. 5 ust. 1 pkt 1, ust. 2 pkt 1).
• Laboratorium referencyjne UE
• Jednostka ministra zdrowia właściwa ds. systemów informacyjnych ochrony zdrowiaJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. g).
• Urząd obsługujący organ Państwowej Inspekcji SanitarnejUrząd organu administracji wskazany w załączniku nr 1 przez określenie rodzaju (art. 5 ust. 1 pkt 4 lit. g).
• Krajowe Centrum Monitorowania Ratownictwa MedycznegoJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. g).
• Jednostka organizacyjna publicznej służby krwiJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. g).
• Podwykonawca świadczeń zdrowotnych dla podmiotu kluczowego lub ważnego w ochronie zdrowia
• Świadczeniodawca z SOR, centrum urazowym lub centrum urazowym dla dzieci

Produkcja i dystrybucja substancji czynnych, produktów leczniczych i wyrobów medycznych

• Urząd Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów BiobójczychUrząd wskazany w załączniku nr 1 z nazwy (art. 5 ust. 1 pkt 4 lit. g).
• Urząd obsługujący organ Inspekcji FarmaceutycznejUrząd organu administracji wskazany w załączniku nr 1 przez określenie rodzaju (art. 5 ust. 1 pkt 4 lit. g).
• Badania i rozwój produktów leczniczych (leków)
• Producent substancji farmaceutycznych, leków i wyrobów farmaceutycznych (NACE 21)
• Producent wyrobów medycznych krytycznych w stanie zagrożenia zdrowia publicznego
• Hurtownia farmaceutyczna
• Firma z pozwoleniem na dopuszczenie leku do obrotu (UE/EFTA–EOG)
• Importer leków lub substancji czynnych
• Wytwórca leków lub substancji czynnych
• Importer równoległy leków
• Dystrybutor substancji czynnych
• Apteka ogólnodostępna

• Dostawca wody pitnej, np. wodociągi (gdy to istotna część działalności)

• Odprowadzanie lub oczyszczanie ścieków (gdy to istotna część działalności)

Infrastruktura cyfrowa z wyłączeniem komunikacji elektronicznej

• Punkt wymiany ruchu internetowego (IXP)
• Dostawca usług DNS (poza operatorami głównych serwerów nazw)Podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. a). Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Rejestr nazw domen najwyższego poziomu (TLD)Podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. i). Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Dostawca usług chmurowychObowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Dostawca usług centrum danych (serwerownia, kolokacja)Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Dostawca sieci dostarczania treści (CDN)Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Kwalifikowany dostawca usług zaufania (np. kwalifikowany podpis elektroniczny)Kwalifikowany dostawca usług zaufania jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. b); niekwalifikowany dostawca będący mikro-, małym lub średnim przedsiębiorcą jest podmiotem ważnym (art. 5 ust. 2 pkt 3).
• Niekwalifikowany dostawca usług zaufaniaKwalifikowany dostawca usług zaufania jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. b); niekwalifikowany dostawca będący mikro-, małym lub średnim przedsiębiorcą jest podmiotem ważnym (art. 5 ust. 2 pkt 3).
• Rejestracja nazw domen (rejestrator domen)Podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. j). Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).

Komunikacja elektroniczna

• Przedsiębiorca komunikacji elektronicznej (telekomunikacja, dostęp do internetu)Podmiot kluczowy, jeżeli co najmniej spełnia wymogi dla średniego przedsiębiorcy (art. 5 ust. 1 pkt 2); mikro- i mały przedsiębiorca komunikacji elektronicznej jest podmiotem ważnym (art. 5 ust. 2 pkt 4). Obowiązki z ustawy, jeżeli świadczy usługi w Polsce (art. 5a ust. 2).

• Dostawca usług zarządzanych IT (outsourcing IT, MSP)Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Dostawca usług zarządzanych w zakresie cyberbezpieczeństwa (MSSP)Podmiot kluczowy już od małego przedsiębiorcy (art. 5 ust. 1 pkt 3). Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).

• Operator infrastruktury naziemnej wspierającej usługi kosmiczne
• Polska Agencja KosmicznaJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem kluczowym niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. g).

• Jednostki z art. 9 pkt 1 ustawy o finansach publicznych i obsługujące je urzędyPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Jednostki z art. 9 pkt 3, 5–6, 8 i 9 ustawy o finansach publicznychPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Państwowa instytucja kulturyPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Instytut badawczyPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Narodowy Bank PolskiPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Bank Gospodarstwa KrajowegoPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Urząd Dozoru TechnicznegoPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Polska Agencja Żeglugi PowietrznejPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Polskie Centrum AkredytacjiPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Urząd Komisji Nadzoru FinansowegoPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Polska Agencja PrasowaPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Państwowe Gospodarstwo Wodne Wody PolskiePodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Polski Fundusz Rozwoju i inne instytucje rozwojuPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Narodowy Fundusz Ochrony Środowiska i Gospodarki WodnejPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Wojewódzki fundusz ochrony środowiska i gospodarki wodnejPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Państwowy Fundusz Rehabilitacji Osób NiepełnosprawnychPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Zakład Unieszkodliwiania Odpadów Promieniotwórczych w Otwocku-ŚwierkuPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Państwowa osoba prawna z decyzją na podstawie art. 7m ustawy o KSCPodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d). Zob. też art. 5 ust. 1 pkt 4 lit. f.
• Spółka informatyzacji działów budżet i finanse publiczne (ustawa z 29.04.2016)Podmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Wojewódzka jednostka lub zakład budżetowy (z wyłączeniami, np. szkoły, WUP)Podmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Starostwo powiatowePodmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d).
• Urząd gminy zatrudniający co najmniej 50 osób (w etatach, na 1 stycznia)Podmiot publiczny z załącznika nr 1 – podmiot kluczowy niezależnie od wielkości (art. 5 ust. 1 pkt 4 lit. d). Sam załącznik ogranicza jednak ten rodzaj do urzędów gmin zatrudniających na 1 stycznia co najmniej 50 osób w przeliczeniu na pełne etaty (umowy o pracę); kryteriów MŚP się nie stosuje.

• Operator pocztowy

• Inwestor obiektu energetyki jądrowej z decyzją zasadnicząPodmiot ważny niezależnie od wielkości (art. 5 ust. 2 pkt 5).

Zbieranie odpadów

• Zbieranie odpadów (wpis do BDO, gdy to podstawowa działalność)

Transport odpadów

• Transport odpadów (wpis do BDO, gdy to podstawowa działalność)

Przetwarzanie odpadów, w tym sortowanie, wraz z nadzorem nad wymienionymi działaniami, a także późniejsze postępowanie z miejscami unieszkodliwiania odpadów

• Przetwarzanie i sortowanie odpadów, obsługa miejsc ich unieszkodliwiania (wpis do BDO)

Działania wykonywane w charakterze sprzedawcy odpadów lub pośrednika w obrocie odpadami

• Sprzedawca odpadów lub pośrednik w obrocie odpadami (wpis do BDO)

• Producent substancji chemicznych lub dystrybutor substancji i mieszanin (REACH)
• Wytwarzanie wyrobów z substancji lub mieszanin chemicznych (REACH)

• Przemysłowa produkcja i przetwarzanie żywności lub jej hurtowa dystrybucja

Produkcja wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro

• Producent wyrobów medycznych
• Producent wyrobów medycznych do diagnostyki in vitro

Produkcja komputerów, wyrobów elektronicznych i optycznych

• Producent komputerów, elektroniki i wyrobów optycznych (NACE 26)

Produkcja urządzeń elektrycznych

• Producent urządzeń elektrycznych (NACE 27)

Produkcja maszyn i urządzeń, gdzie indziej niesklasyfikowana

• Producent maszyn i urządzeń (NACE 28)

Produkcja pojazdów samochodowych, przyczep i naczep

• Producent pojazdów samochodowych, przyczep i naczep (NACE 29)

Produkcja pozostałego sprzętu transportowego

• Producent pozostałego sprzętu transportowego (NACE 30)

• Internetowa platforma handlowa (marketplace)Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Wyszukiwarka internetowaObowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).
• Platforma społecznościowa (serwis społecznościowy)Obowiązki z ustawy, jeżeli Polska jest głównym miejscem prowadzenia działalności podmiotu (art. 5a ust. 3 i 4).

• Organizacja badawczaJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem ważnym (art. 5 ust. 2 pkt 7) – przepis nie uzależnia tego od wielkości.
• Uczelnia lub inny podmiot z art. 7 ust. 1 pkt 1–4, 6–7 Prawa o szkolnictwie wyższymJeżeli podmiot nie jest przedsiębiorcą, jest podmiotem ważnym (art. 5 ust. 2 pkt 7) – przepis nie uzależnia tego od wielkości.

• Samorządowa jednostka budżetowaPodmiot ważny, jeżeli nie jest podmiotem kluczowym i realizuje zadanie publiczne z wykorzystaniem systemów informacyjnych (art. 5 ust. 2 pkt 8); przepis nie uzależnia tego od wielkości.
• Samorządowy zakład budżetowyPodmiot ważny, jeżeli nie jest podmiotem kluczowym i realizuje zadanie publiczne z wykorzystaniem systemów informacyjnych (art. 5 ust. 2 pkt 8); przepis nie uzależnia tego od wielkości.
• Samorządowa instytucja kulturyPodmiot ważny, jeżeli nie jest podmiotem kluczowym i realizuje zadanie publiczne z wykorzystaniem systemów informacyjnych (art. 5 ust. 2 pkt 8); przepis nie uzależnia tego od wielkości.
• Spółka wykonująca zadania użyteczności publicznej (np. spółka komunalna)Podmiot ważny, jeżeli nie jest podmiotem kluczowym i realizuje zadanie publiczne z wykorzystaniem systemów informacyjnych (art. 5 ust. 2 pkt 8); przepis nie uzależnia tego od wielkości.