# Podmiot ważny Podmiot z sektorów ustawy o KSC, który spełnia jej kryteria, ale nie jest podmiotem kluczowym. Wdraża SZBI i zgłasza incydenty poważne tak jak podmiot kluczowy. - Adres: - Aktualizacja: 25.09.2026 - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) > Podmiotem ważnym jest: […] osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej wskazana w załączniku nr 1 do ustawy, która spełnia wymogi dla średniego przedsiębiorcy określone w art. 2 ust. 1 załącznika I do rozporządzenia 651/2014/UE oraz która nie jest podmiotem kluczowym > > art. 5 ust. 2 ustawy o KSC Podmiotem ważnym jest przede wszystkim podmiot z załącznika nr 1 do ustawy o KSC, który spełnia progi średniego przedsiębiorcy i nie jest podmiotem kluczowym, a także podmiot z załącznika nr 2 według reguł tego przepisu (art. 5 ust. 2 ustawy o KSC). Większość obowiązków ma wspólną z podmiotem kluczowym. Wdraża system zarządzania bezpieczeństwem informacji (art. 8 ust. 1 ustawy o KSC), zgłasza incydenty poważne do CSIRT sektorowego (art. 11 ust. 1 ustawy o KSC), a jego kierownik odpowiada za wykonywanie obowiązków (art. 8c ust. 1 ustawy o KSC). Podmiot publiczny, który jest podmiotem ważnym, wdraża system według załącznika nr 4 do ustawy (art. 8 ust. 3 ustawy o KSC). Cykliczny audyt z art. 15 ust. 1 ustawy o KSC dotyczy podmiotu kluczowego, nie ważnego. Jak ustalić, czy organizacja podlega ustawie i w jakiej roli, opisuję w artykule [Czy moja organizacja podlega ustawie o KSC i w jakiej roli?](https://pelnomocnikcyber.pl/artykuly/czy-moja-organizacja-podlega-ustawie-o-ksc/). ## Powiązane pojęcia - [Podmiot kluczowy](https://pelnomocnikcyber.pl/slownik/podmiot-kluczowy/) - [Podmiot publiczny](https://pelnomocnikcyber.pl/slownik/podmiot-publiczny/) - [System zarządzania bezpieczeństwem informacji](https://pelnomocnikcyber.pl/slownik/szbi/)