Podmiot ważny
Podmiot z sektorów ustawy o KSC, który spełnia jej kryteria, ale nie jest podmiotem kluczowym. Wdraża SZBI i zgłasza incydenty poważne tak jak podmiot kluczowy.
Podmiotem ważnym jest: […] osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej wskazana w załączniku nr 1 do ustawy, która spełnia wymogi dla średniego przedsiębiorcy określone w art. 2 ust. 1 załącznika I do rozporządzenia 651/2014/UE oraz która nie jest podmiotem kluczowym
Podmiotem ważnym jest przede wszystkim podmiot z załącznika nr 1 do ustawy o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych., który spełnia progi średniego przedsiębiorcy i nie jest podmiotem kluczowymPodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata., a także podmiot z załącznika nr 2 według reguł tego przepisu (art. 5 ust. 2 ustawy o KSC).
Większość obowiązków ma wspólną z podmiotem kluczowym. Wdraża system zarządzania bezpieczeństwem informacjiSystem zarządzania bezpieczeństwem informacji Uporządkowany sposób, w jaki podmiot kluczowy lub ważny zarządza bezpieczeństwem systemu używanego do świadczenia usługi, od szacowania ryzyka po obsługę incydentów. (art. 8 ust. 1 ustawy o KSC), zgłasza incydenty poważneIncydent poważny Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego. do CSIRT sektorowegoCSIRT sektorowy Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny. (art. 11 ust. 1 ustawy o KSC), a jego kierownik odpowiada za wykonywanie obowiązków (art. 8c ust. 1 ustawy o KSC). Podmiot publicznyPodmiot publiczny Podmiot z sektora „podmioty publiczne” w załączniku nr 1 lub 2 do ustawy o KSC. Podmiot publiczny, który jest podmiotem ważnym, wdraża SZBI według załącznika nr 4 do ustawy., który jest podmiotem ważnym, wdraża system według załącznika nr 4 do ustawy (art. 8 ust. 3 ustawy o KSC). Cykliczny audyt z art. 15 ust. 1 ustawy o KSC dotyczy podmiotu kluczowego, nie ważnego.
Jak ustalić, czy organizacja podlega ustawie i w jakiej roli, opisuję w artykule Czy moja organizacja podlega ustawie o KSC i w jakiej roli?.
Powiązane pojęcia
Gdzie pada to pojęcie
Wpisy o tym pojęciu: tag Podmiot ważny.
Stan prawny na dzień publikacji: . Wpis nie był od tego czasu weryfikowany pod kątem zmian w przepisach. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).