Kogo dotyczy NIS2/KSC?

Organizacja powinna przeprowadzić samoidentyfikację, jeżeli spełnia powyższe przesłanki.

Ścieżka kwalifikacji

1. 1

   Zidentyfikuj rzeczywistą usługę

   Nie opieraj kwalifikacji wyłącznie na kodzie PKD albo nazwie branży. Opisz, co organizacja faktycznie świadczy, produkuje lub utrzymuje, dla kogo i na jakim rynku.

2. 2

   Dopasuj usługę do sektora i podsektora

   Do sektorów kluczowych należą m.in. energia, transport, bankowość i infrastruktura rynków finansowych, zdrowie, woda pitna, ścieki, infrastruktura cyfrowa, zarządzanie usługami ICT, przestrzeń kosmiczna oraz określone podmioty publiczne. Do sektorów ważnych — m.in. usługi pocztowe i kurierskie, gospodarka odpadami, chemikalia, żywność, wybrane gałęzie produkcji, dostawcy cyfrowi i podmioty badawcze.

3. 3

   Sprawdź wielkość podmiotu

   Ustal liczbę pracowników, obrót i sumę bilansową zgodnie z właściwymi zasadami. Sprawdź, czy przy kalkulacji należy uwzględniać przedsiębiorstwa powiązane lub partnerskie. Nie stosuj progu „50 pracowników” jako jedynego kryterium.

4. 4

   Sprawdź wyjątki i przypadki niezależne od wielkości

   Niektóre podmioty mogą podlegać bez względu na rozmiar albo na podstawie decyzji lub szczególnego statusu. Wymaga to każdorazowego sprawdzenia aktualnej ustawy.

5. 5

   Ustal status: kluczowy czy ważny

   Status wpływa m.in. na model nadzoru, audyt i maksymalne sankcje. Nie należy go ustalać wyłącznie na podstawie ogólnej tabeli sektorowej bez analizy szczegółowego przepisu.

6. 6

   Sprawdź tryb wpisu do Wykazu KSC

   Część podmiotów jest wpisywana z urzędu, inne dokonują samorejestracji. Jeżeli organizacja jest już wpisana, ponowny wniosek może zostać odrzucony. Zawsze korzystaj z aktualnej instrukcji Ministerstwa Cyfryzacji.

Jak czytać wynik testu kwalifikacji

Rzetelny wynik testu internetowego ma trzy poziomy: wysokie prawdopodobieństwo objęcia, brak oczywistych przesłanek na podstawie odpowiedzi oraz wymagana analiza indywidualna. Żaden test nie powinien komunikować „na pewno nie podlegasz” bez zastrzeżeń.

Typowe błędy kwalifikacji

• opieranie się wyłącznie na PKD
• nieuwzględnienie przedsiębiorstw powiązanych
• założenie, że mała firma nigdy nie podlega
• założenie, że organizacja produkcyjna podlega w całości, mimo że zakres ustawy dotyczy określonej kategorii produkcji
• nieuwzględnienie kilku sektorów działalności
• pomylenie wpisu z urzędu z brakiem obowiązku uzupełnienia danych
• traktowanie wyniku marketingowego quizu jako opinii prawnej

Materiały mają charakter edukacyjny i nie stanowią opinii prawnej ani gwarancji zgodności. Zakres obowiązków zależy od indywidualnej sytuacji organizacji, aktualnych przepisów, aktów wykonawczych i stanowisk właściwych organów. Przed podjęciem decyzji wymagającej interpretacji prawa należy przeprowadzić analizę odpowiednią dla danego podmiotu.