# Podmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. - Adres: - Aktualizacja: 25.09.2026 - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) > Podmiotem kluczowym jest: […] osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej wskazana w załączniku nr 1 do ustawy, która przewyższa wymogi dla średniego przedsiębiorstwa > > art. 5 ust. 1 ustawy o KSC Ustawa o KSC wskazuje podmioty kluczowe na dwa sposoby. Pierwszy to sektor i wielkość: podmiot z załącznika nr 1 do ustawy, który przewyższa progi średniego przedsiębiorstwa (art. 5 ust. 1 pkt 1 ustawy o KSC). Drugi to rodzaj działalności, niezależnie od wielkości: kluczowe są między innymi dostawcy usług DNS, kwalifikowani dostawcy usług zaufania, podmioty krytyczne i podmioty publiczne z załącznika nr 1 (art. 5 ust. 1 pkt 4 ustawy o KSC). Podmiot kluczowy wdraża system zarządzania bezpieczeństwem informacji i zgłasza incydenty poważne, tak jak podmiot ważny (art. 8 ust. 1 i art. 11 ust. 1 ustawy o KSC). Tylko podmiot kluczowy ma obowiązek przeprowadzać na własny koszt audyt bezpieczeństwa systemu informacyjnego co najmniej raz na 3 lata (art. 15 ust. 1 ustawy o KSC). Jak ustalić, czy organizacja podlega ustawie i w jakiej roli, opisuję w artykule [Czy moja organizacja podlega ustawie o KSC i w jakiej roli?](https://pelnomocnikcyber.pl/artykuly/czy-moja-organizacja-podlega-ustawie-o-ksc/). ## Powiązane pojęcia - [Audyt bezpieczeństwa](https://pelnomocnikcyber.pl/slownik/audyt-bezpieczenstwa/) - [Kierownik podmiotu](https://pelnomocnikcyber.pl/slownik/kierownik-podmiotu/) - [Podmiot publiczny](https://pelnomocnikcyber.pl/slownik/podmiot-publiczny/) - [Podmiot ważny](https://pelnomocnikcyber.pl/slownik/podmiot-wazny/)