Artykuł bezpieczeństwo IT i cyberbezpieczeństwo
Maciej Ochal | 2026-07-21

Czy Twoja firma podlega pod NIS2? Sprawdź terminy i kategorie (UKSC)

Ustawa o Krajowym Systemie Cyberbezpieczeństwa nakłada na firmy obowiązek samoidentyfikacji w zakresie kwalifikacji jako podmiot kluczowy lub ważny w terminie do 03 października 2026 roku.
Z pomocą przy ustaleniu czy firma będzie musiała spełniać wymogi ustawy (wdrażającej na polski rynek przepisy dyrektywy NIS-2) przyjdą nam dane na temat wielkości zatrudnienia i rodzaju prowadzonej działalności. Kogo dotyczą przepisy ustawy?
 

Ustawa o Krajowym Systemie Cyberbezpieczeństwa nakłada na firmy obowiązek samoidentyfikacji w zakresie kwalifikacji jako podmiot kluczowy lub ważny w terminie do 03 października 2026 roku.
Z pomocą przy ustaleniu czy firma będzie musiała spełniać wymogi ustawy (wdrażającej na polski rynek przepisy dyrektywy NIS-2) przyjdą nam dane na temat wielkości zatrudnienia i rodzaju prowadzonej działalności.
Kogo dotyczą przepisy ustawy?
Średnie i duże przedsiębiorstwa wskazane w załączniku 1 i 2 ustawy, mikro, małe lub średnie przedsiębiorstwa komunikacji elektronicznej i niekwalifikowani dostawcy usług zaufania oraz niezależnie od wielkości dostawcy usług DNS, rejestru TLD, podmioty rejestrujące nazwy domen, kwalifikowani dostawcy usług zaufania, wybrane podmioty publiczne.
 

W skrócie: dyrektywa NIS2 i nowelizacja UKSC obejmują średnie i duże przedsiębiorstwa z sektorów uznanych za strategiczne (załączniki nr 1 i 2 do ustawy), a także wybranych dostawców usług cyfrowych i publicznych.

W skrócie: dyrektywa NIS2 i nowelizacja UKSC obejmują średnie i duże przedsiębiorstwa z sektorów uznanych za strategiczne (załączniki nr 1 i 2 do ustawy), a także wybranych dostawców usług cyfrowych i publicznych.

Wielkość zatrudnienia do kwalifikatora i tabeli porównawczej

Mikroprzedsiębiorstwo Zatrudnienie < 10 osób oraz obrót ≤ 2 mln € oraz bilans ≤ 2 mln €.
Małe przedsiębiorstwo Zatrudnienie < 50 osób oraz obrót ≤ 10 mln € lub bilans ≤ 10 mln €.
Średnie przedsiębiorstwo Zatrudnienie < 250 osób oraz obrót ≤ 50 mln € lub bilans ≤ 43 mln €.
Duże przedsiębiorstwo Zatrudnienie ≥ 250 osób lub obrót > 50 mln € lub bilans > 43 mln €.

Jakie przedsiębiorstwo podlega pod przepisy ustawy o KSC?

Kategoria Podmiot ważny Podmiot kluczowy
Załącznik 1 UOKSC

Średnie przedsiębiorstwo z sektora wskazanego w załączniku nr 1, o ile nie spełnia przesłanek uznania za podmiot kluczowy.

Sektory z załącznika nr 1: energia, transport, bankowość i infrastruktura rynków finansowych, ochrona zdrowia, zaopatrzenie w wodę pitną i jej dystrybucja, zbiorowe odprowadzanie ścieków, infrastruktura cyfrowa, zarządzanie usługami ICT, przestrzeń kosmiczna oraz podmioty publiczne.
Duże przedsiębiorstwo z sektora wskazanego w załączniku nr 1.
Załącznik 2 UOKSC

Co najmniej średnie przedsiębiorstwo z sektora wskazanego w załączniku nr 2, o ile nie zostało zakwalifikowane jako kluczowe.

Sektory z załącznika nr 2: usługi pocztowe, inwestycje energetyki jądrowej, gospodarowanie odpadami, produkcja, wytwarzanie i dystrybucja chemikaliów, produkcja, przetwarzanie i dystrybucja żywności, produkcja wybranych wyrobów przemysłowych, dostawcy usług cyfrowych, badania naukowe oraz podmioty publiczne.
Co do zasady załącznik nr 2 obejmuje podmioty ważne; status kluczowy może wynikać z odrębnej identyfikacji lub decyzji.
Komunikacja elektroniczna Mikro, mały lub średni przedsiębiorca komunikacji elektronicznej. Co najmniej średni przedsiębiorca komunikacji elektronicznej.
Usługi zaufania / cyberbezpieczeństwo Mikro, mały lub średni niekwalifikowany dostawca usług zaufania. Każdy kwalifikowany dostawca usług zaufania oraz co najmniej mały dostawca usług zarządzanych w zakresie cyberbezpieczeństwa.
Energetyka jądrowa Podmiot będący inwestorem obiektu energetyki jądrowej. Podmiot będący operatorem obiektu energetyki jądrowej.
Podmioty publiczne i nie przedsiębiorcy Podmiot publiczny lub inny podmiot niebędący przedsiębiorcą wskazany w załączniku nr 2 albo należący do wskazanych kategorii samorządowych, jeśli nie jest kluczowy. Podmiot publiczny lub inny podmiot niebędący przedsiębiorcą wskazany w załączniku nr 1.
Podmioty wskazane odgórnie Podmiot zidentyfikowany jako ważny decyzją właściwego organu. Podmiot zidentyfikowany jako kluczowy decyzją właściwego organu, w tym podmiot krytyczny lub państwowa osoba prawna.
Przykłady „zawsze kluczowych” Nie dotyczy. Bez względu na wielkość: dostawca usług DNS, rejestr TLD, podmiot rejestrujący nazwy domen, kwalifikowany dostawca usług zaufania, wybrane podmioty publiczne oraz operator obiektu energetyki jądrowej.

Co musisz zrobić do 3 października 2026?
 

Przeprowadź samoidentyfikację: Skorzystaj z powyższej tabeli, aby ustalić status swojej firmy.
Oceń ryzyko: Zidentyfikuj aktywa krytyczne i luki w bezpieczeństwie.
Przygotuj zgłoszenie: W razie wątpliwości skontaktuj się z ekspertem, aby poprawnie sklasyfikować swój podmiot w systemie.
więcej: https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc---jak-dokonac-samoidentyfikacji

Potrzebujesz pomocy w ustaleniu statusu swojej firmy? 
Samoidentyfikacja to proces, który wymaga precyzji. Jeśli nie jesteś pewien, czy Twoja firma spełnia przesłanki podmiotu kluczowego, nasi doradcy chętnie przeanalizują Twoją działalność i pomogą w przygotowaniu dokumentacji. 
Skontaktuj się z nami i sprawdź swój status

Maciej Ochal od ponad 18 lat wspiera organizacje w projektowaniu, wdrażaniu i utrzymaniu środowisk IT opartych na technologiach Microsoft. Jest trenerem oraz administratorem Microsoft, a także Audytorem Wiodącym ISO/IEC 27001, dzięki czemu łączy praktyczne doświadczenie techniczne z wiedzą z zakresu bezpieczeństwa informacji. Realizuje projekty wdrożeniowe, prowadzi szkolenia, przeprowadza audyty oraz wspiera II Linię Wsparcia Support Online w rozwiązywaniu najbardziej złożonych problemów technicznych.
Maciej Ochal - Administrator i Trener Microsoft w Support Online LinkedIn profil
Powiązane artykuły
Artykuł
| bezpieczeństwo IT i cyberbezpieczeństwo Czy Twoja firma podlega pod NIS2? Sprawdź terminy i kategorie (UKSC) Czytaj dalej
Artykuł
| systemy i administracja IT Przewodnik po automatyzacji: Jak zaawansowane skrypty PowerShell eliminują biurową rutynę. Czytaj dalej
Artykuł
| bezpieczeństwo IT i cyberbezpieczeństwo UKSC 2026 – najważniejsze obowiązki firm. Czytaj dalej
Twoje IT.
nasze
wsparcie.
Skontaktuj
się z nami

Administratorem Państwa danych osobowych jest Support Online sp. z o.o. Państwa dane osobowe będą przetwarzane w celu udzielenia odpowiedzi na Państwa zapytanie oraz w przypadku udzielenia stosownej zgody również w celu wysyłki biuletynu informacyjnego SOL. O szczegółowych zasadach przetwarzania danych osobowych przez naszą organizację mogą Państwo przeczytać w naszej Polityce prywatności.

FAQ

Firma IT, czyli firma informatyczna, zajmuje się szeroko pojętymi technologiami informacyjnymi. Obejmuje to między innymi:

  1. Projektowanie i tworzenie oprogramowania: Firma IT może tworzyć aplikacje na zamówienie dla innych firm lub produkty oprogramowania dla masowego rynku. W zależności od specjalizacji mogą to być aplikacje mobilne, aplikacje desktopowe, aplikacje webowe czy systemy wbudowane.
  2. Usługi konsultingowe: Firma IT często dostarcza ekspertów w celu doradztwa w zakresie wdrażania nowych technologii, optymalizacji procesów biznesowych czy też wyboru odpowiednich rozwiązań technologicznych.
  3. Rozwiązania chmurowe: Wiele firm IT specjalizuje się w wdrażaniu i zarządzaniu rozwiązaniami w chmurze, takimi jak przechowywanie danych, hosting aplikacji czy platformy do analizy danych.
  4. Bezpieczeństwo informatyczne: Ochrona przed cyberatakami, audyt bezpieczeństwa, wdrażanie polityk bezpieczeństwa oraz monitorowanie sieci to tylko niektóre z zadań firm IT w tej dziedzinie.
  5. Zarządzanie infrastrukturą IT: W tym zakresie firma może zajmować się zarządzaniem serwerami, bazami danych, sieciami czy urządzeniami końcowymi użytkowników.
  6. Wsparcie techniczne i serwis: Firma IT może dostarczać wsparcie dla swoich produktów lub ogólnie wsparcie IT dla innych firm, zarządzając ich technologią na co dzień.
  7. Szkolenia: Wielu dostawców technologii informacyjnych oferuje również szkolenia w zakresie korzystania z oprogramowania czy bezpiecznego korzystania z technologii.
  8. Rozwiązania hardware: Niektóre firmy IT mogą także zajmować się dostarczaniem i konfiguracją sprzętu komputerowego, serwerowego czy sieciowego.

W zależności od specjalizacji i wielkości, firma IT może oferować jedno, kilka lub wszystkie z powyższych rozwiązań. Ważne jest, aby przy wyborze dostawcy dokładnie zrozumieć zakres ich usług i dopasować je do indywidualnych potrzeb.

W Support Online od lat wspieramy firmy w

  1. kompleksowym wsparciu użytkowników (zarówno na miejscu jak również zdalnie),
  2. obsługujemy komputery, telefony, tablety oraz problemy sieciowe z nimi związane,
  3. specjalizujemy się w administracji serwerami: Windows, Linux/Unix,
  4. obsługujemy wirtualizatory takie jak: KVM, Hyper-V, VMWare czy Proxmox,
  5. obsługujemy serwisy chmurowe w szczególności rozwiązania: Azure, Microsoft 365 oraz AWS,
  6. monitorujemy serwery oraz urządzenia w sieci internetowej,
  7. konsultujemy rozwój, DRP oraz wspieramy stabliność przedsiębiorstwa w warstwie informatycznej,

Jeśli szukasz dobrej firmy informatycznej to myślmy, że Support Online to dobre miejsce dla rozwoju Twojego biznesu.

Warto skorzystać z firmy informatycznej (IT) taka jak Support Online gdy:

  1. Planujesz wdrażać nowe technologie lub oprogramowanie w swojej firmie.
  2. Potrzebujesz specjalistycznego doradztwa w zakresie technologii.
  3. Chcesz zoptymalizować istniejące procesy informatyczne.
  4. Zmagasz się z problemami bezpieczeństwa cyfrowego.
  5. Potrzebujesz wsparcia w zarządzaniu infrastrukturą IT.
  6. Brakuje Ci wewnętrznych zasobów lub kompetencji do realizacji pewnych projektów technologicznych.

Korzystanie z ekspertów zewnętrznych IT może przynieść korzyści w postaci oszczędności czasu, zasobów oraz zapewnienia wysokiej jakości rozwiązań.

Wynajęcie firmy informatycznej takiej jak Support Online w porównaniu z freelancerem IT oferuje kilka kluczowych korzyści:

  1. Wsparcie całego zespołu: Firma informatyczna IT dysponuje pełnym zespołem specjalistów od DevOps, Cyber Security Specialist po Helpdesk IT Specialist, którzy posiadają różnorodne umiejętności i doświadczenie, umożliwiając szybsze rozwiązanie problemów i realizację bardziej złożonych projektów.
  2. Wiarygodność i stabilność: Firmy IT mają ustaloną reputację i historię, co może przekładać się na większą pewność i stabilność usług.
  3. Utrzymanie i wsparcie: Firma informatyczna może oferować umowy serwisowe, gwarancje i wsparcie posprzedażowe, które mogą być trudniejsze do uzyskania od indywidualnego freelancera.
  4. Zasoby: Firmy mają dostęp do większej ilości zasobów, narzędzi i technologii, które mogą przyspieszyć i ulepszyć realizację projektu.
  5. Dłuższa dostępność: Ryzyko zniknięcia freelancera lub zmiany zawodu jest większe niż ryzyko likwidacji stabilnej firmy.

Jednakże warto zaznaczyć, że wybór pomiędzy firmą a freelancerem zależy od konkretnych potrzeb i sytuacji. Jeśli cenisz sobie spokój i szybką reakcję na niespodziewane problemy warto postawić na firmę IT taką jak Support Online.

Współpraca z firmą IT Support Online oferuje następujące zalety:

  1. Profesjonalny outsourcing IT: Firma gwarantuje wysoką jakość świadczonych usług w zakresie outsourcingu IT dla przedsiębiorstw różnej wielkości.
  2. Kompleksowe wsparcie informatyczne: IT Support Online dostarcza wszechstronne wsparcie informatyczne, które odpowiada na różne potrzeby przedsiębiorstw.
  3. Oszczędność czasu i pieniędzy: Dzięki wsparciu firmy, klient może skoncentrować się na swoich głównych działaniach biznesowych, jednocześnie redukując koszty związane z zarządzaniem technologią informacyjną.
  4. Obsługa różnorodnych firm: Firma specjalizuje się w obsłudze zarówno małych i średnich przedsiębiorstw, jak i dużych korporacji, co świadczy o jej elastyczności i zdolności dostosowywania się do różnorodnych wymagań klientów.
  5. Lider w obszarze outsourcingu IT: Firma jest uznawana za lidera w dziedzinie outsourcingu IT, zwłaszcza w regionie Poznania i Warszawy.

Współpracując z naszą firmą IT Support Online, przedsiębiorstwa mogą liczyć na wysoki standard obsługi oraz profesjonalizm na każdym etapie współpracy.

Bezpłatna konsultacja
22 335 28 00