Podmiot ważny
Podmiot z sektorów ustawy o KSC, który spełnia jej kryteria, ale nie jest podmiotem kluczowym. Wdraża SZBI i zgłasza incydenty poważne tak jak podmiot kluczowy.
Podmiotem ważnym jest: […] osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej wskazana w załączniku nr 1 do ustawy, która spełnia wymogi dla średniego przedsiębiorcy określone w art. 2 ust. 1 załącznika I do rozporządzenia 651/2014/UE oraz która nie jest podmiotem kluczowym
Podmiotem ważnym jest przede wszystkim podmiot z załącznika nr 1 do ustawy o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych., który spełnia progi średniego przedsiębiorcy i nie jest podmiotem kluczowymPodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata., a także podmiot z załącznika nr 2 według reguł tego przepisu (art. 5 ust. 2 ustawy o KSC).
Większość obowiązków ma wspólną z podmiotem kluczowym. Wdraża system zarządzania bezpieczeństwem informacjiSystem zarządzania bezpieczeństwem informacji Uporządkowany sposób, w jaki podmiot kluczowy lub ważny zarządza bezpieczeństwem systemu używanego do świadczenia usługi, od szacowania ryzyka po obsługę incydentów. (art. 8 ust. 1 ustawy o KSC), zgłasza incydenty poważneIncydent poważny Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego. do CSIRT sektorowegoCSIRT sektorowy Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny. (art. 11 ust. 1 ustawy o KSC), a jego kierownik odpowiada za wykonywanie obowiązków (art. 8c ust. 1 ustawy o KSC). Podmiot publicznyPodmiot publiczny Podmiot z sektora „podmioty publiczne” w załączniku nr 1 lub 2 do ustawy o KSC. Podmiot publiczny, który jest podmiotem ważnym, wdraża SZBI według załącznika nr 4 do ustawy., który jest podmiotem ważnym, wdraża system według załącznika nr 4 do ustawy (art. 8 ust. 3 ustawy o KSC). Cykliczny audyt z art. 15 ust. 1 ustawy o KSC dotyczy podmiotu kluczowego, nie ważnego.
Jak ustalić, czy organizacja podlega ustawie i w jakiej roli, opisuję w artykule Czy moja organizacja podlega ustawie o KSC i w jakiej roli?.
Powiązane pojęcia
Gdzie pada to pojęcie
- Nowy podręcznik NIST dla kadry zarządzającej. Co z niego wziąć do SZBI według ustawy o KSC i ISO/IEC 27001?
- Czy podmiot kluczowy lub ważny potrzebuje SOC-u? Informatyk, własny zespół czy usługa i ile to kosztuje
- Które państwa UE wpisać do wykazu KSC? Sprzedaż za granicę, oddział, spółka z grupy
- E-dzienniki 17 tysięcy szkół w rękach dwóch firm. Na czym polega ryzyko koncentracji i co planuje państwo?
- Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent. Czy to ta sama osoba?
- PHP2Shell i rekomendacja Pełnomocnika nr 2026/33/6. Co zrobić w podmiocie, kiedy urzędy w Europie wyłączają strony?
- Dane pacjentów u jednego dostawcy. Co ustawa o KSC wymaga od placówki medycznej po MyDr, Medyc, FELG i Enel-Med?
- Plan do 3 kwietnia 2027 r. dla zarządu. Co wynika z rekomendacji Pełnomocnika rządu ds. cyberbezpieczeństwa?
- Nowelizacja ustawy o KSC wprowadza osobistą karę pieniężną dla kierownika, także w jednostkach drogowych
- Duński rejestr CPR wyciekł przez konto dwuosobowej firmy. Co sprawdzić u siebie według ustawy o KSC?
Wpisy o tym pojęciu: tag Podmiot ważny.
Stan prawny na dzień publikacji: . Wpis nie był od tego czasu weryfikowany pod kątem zmian w przepisach. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).