klasyfikacja

Klasyfikacja podmiotów w świetle ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) — w szczególności wykaz podmiotów kluczowych z załącznika nr 1.

Tekst ustawy o KSC (ISAP) KSC-realizacja

Klasyfikator zał. nr 1 — sektory kluczowe wersja robocza

Sektor z zał. nr 1 + wielkość podmiotu (651/2014/UE) → status PK/PW (art. 5 uKSC). Poniżej szczegółowy kreator JST (pkt 4 — próg urzędu gminy).

Kim jest klasyfikowany podmiot?
Który typ podmiotu publicznego?
Zatrudnienie w urzędzie gminy na 1 I (FTE, umowa o pracę)?
Sektor zał. nr 1 — wybierz najbliższy profil działalności
Czy podmiot to DNS, rejestr TLD lub kwalifikowany dostawca usług zaufania?
Wielkość przedsiębiorstwa (651/2014/UE, zasada jedynego przedsiębiorstwa)
Wielkość przedsiębiorcy komunikacji elektronicznej

Telekomunikacja: średni i duży → PK; mikro i mały → PW (art. 5 ust. 1 pkt 2 / ust. 2 pkt 4).

Podmiot kluczowy

Urząd gminy ≥ 50 FTE — zał. nr 1, podmioty publiczne, pkt 4.

Podmiot ważny

Urząd gminy < 50 FTE — zał. nr 2 (samorządowa JBK).

Podmiot kluczowy

Jednostka samorządu terytorialnego — zał. nr 1 (art. 9 pkt 3 uFP), niezależnie od wielkości.

Podmiot kluczowy

Podmiot publiczny wskazany w zał. nr 1 — status PK niezależnie od wielkości (art. 5 ust. 1 pkt 4).

Podmiot ważny (typowo)

Sprawdź zał. nr 2 — sektor podmioty publiczne (np. samorządowe JBK niewymienione w zał. nr 1).

Podmiot kluczowy

Sektor zał. nr 1 + przedsiębiorstwo duże → PK (art. 5 ust. 1).

Podmiot ważny

Sektor zał. nr 1 + przedsiębiorstwo średnie → PW (art. 5 ust. 2).

Podmiot kluczowy

Przedsiębiorca komunikacji elektronicznej — średni lub duży → PK (wyjątek sektorowy).

Podmiot ważny

Przedsiębiorca komunikacji elektronicznej — mikro lub mały → PW.

Podmiot kluczowy

Wyjątek art. 5 ust. 1 pkt 4 — DNS, rejestr TLD, kwalifikowany dostawca usług zaufania itd., niezależnie od wielkości.

Co do zasady poza zakresem KSC

Mikro/mały w sektorze zał. nr 1 — wyłączony, chyba że art. 5 ust. 1 pkt 4 (DNS, TLD…) lub decyzja organu (art. 7l).

Sprawdź zał. nr 2

Działalność może mieścić się w sektorze ważnym (produkcja, chemia, żywność, usługi cyfrowe, poczta…).

Pełna strona klasyfikatora — tabela sektorów zał. nr 1.

Zał. nr 1, pkt 4 — próg wielkości urzędu gminy

Kreator klasyfikacji — krok po kroku

Jaki podmiot klasyfikujesz?
Ile osób zatrudnia urząd gminy na dzień 1 stycznia danego roku (w przeliczeniu na pełny wymiar czasu pracy, umowa o pracę)?
Czy podmiot jest wymieniony w załączniku nr 1 (sektor podmioty publiczne)?
Podmiot kluczowy

Urząd gminy z ≥ 50 etatami (FTE) w dniu 1 stycznia — zał. nr 1, sektor podmioty publiczne, pkt 4.

  • Pełny obowiązek SZBI (art. 8 ust. 1 — szacowanie ryzyka), nie uproszczony z zał. nr 4.
  • Wpis do wykazu KSC następuje z urzędu (minister ds. informatyzacji).
Podmiot ważny

Urząd gminy z < 50 etatami — nie kwalifikuje się do zał. nr 1 pkt 4, lecz jako samorządowa jednostka budżetowa trafia do zał. nr 2.

  • Możliwość zastosowania uproszczonego SZBI (art. 8 ust. 3, zał. nr 4) — dla podmiotów ważnych będących podmiotami publicznymi.
  • Nadal podlega uKSC i wpisowi do wykazu (z urzędu).
Podmiot kluczowy

Podmiot wskazany w zał. nr 1 — sektor podmioty publiczne (np. JST jako taka wg art. 9 pkt 3 uFP, starostwo powiatowe, instytut badawczy).

Podmiot ważny (typowo)

Sprawdź zał. nr 2 — sektor podmioty publiczne (np. samorządowe jednostki budżetowe niewymienione w zał. nr 1).

Schemat decyzyjny (urząd gminy)

Poniższy diagram pokazuje statyczną ścieżkę klasyfikacji dla porównania z wynikiem kreatora.

Zał. nr 1, pkt 2 — samorząd województwa (wyłączenia)
Lit. Wyłączenie (brzmienie ustawowe) W praktyce
a) jednostek organizacyjnych, o których mowa w art. 2 ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe (Dz. U. z 2025 r. poz. 1043, 1160 i 1837 oraz z 2026 r. poz. 187 i 203), oraz ich zespołów, szkoły, przedszkola i inne jednostki oświatowe
b) jednostek organizacyjnych wspierania rodziny i systemu pieczy zastępczej, o których mowa w art. 2 ust. 3 ustawy z dnia 9 czerwca 2011 r. o wspieraniu rodziny i systemie pieczy zastępczej (Dz. U. z 2025 r. poz. 49 i 1301 oraz z 2026 r. poz. 187 i 203), jednostki pieczy zastępczej / wspierania rodziny (np. ośrodki adopcyjne, placówki pieczy — nie mylić z MOPR)
c) jednostek organizacyjnych, o których mowa w art. 6 pkt 5 ustawy z dnia 12 marca 2004 r. o pomocy społecznej, oprócz regionalnych ośrodków polityki społecznej, jednostki pomocy społecznej województwa (z wyjątkiem ROPS); MOPR zwykle na poziomie gminy/powiatu
d) wojewódzkich urzędów pracy, WUP
e) parków krajobrazowych i ich zespołów, parki krajobrazowe
f) jednostek obsługujących, o których mowa w art. 8d ustawy z dnia 5 czerwca 1998 r. o samorządzie województwa, w zakresie, w jakim prowadzą wspólną obsługę jednostek, o których mowa w lit. a–e, Centra Usług Wspólnych (CUW) — w części obsługującej podmioty z lit. a–e

Wyłączenia oznaczają, że wymienione jednostki województwa nie wchodzą do wykazu podmiotów kluczowych z tego punktu zał. nr 1 — mimo że pozostałe jednostki budżetowe i zakłady budżetowe samorządu województwa podlegają klasyfikacji.

Załącznik nr 1 SEKTORY KLUCZOWE

Podmioty publiczne

Podmioty wskazane w załączniku nr 1 w sektorze „podmioty publiczne” są podmiotami kluczowymi — niezależnie od progu wielkości przedsiębiorstwa stosowanego w innych sektorach.

Podmioty z uwzględnieniem pkt 2–4

Art. 9 ustawy o finansach publicznych — jednostki sektora finansów publicznych

Przepisy przywołane w załączniku nr 1 odsyłają do następujących kategorii jednostek sektora finansów publicznych (uFP):

Przepis Jednostka sektora finansów publicznych
Art. 9 pkt 3 jednostki samorządu terytorialnego (JST: gmina, powiat, województwo)
Art. 9 pkt 5 jednostki budżetowe
Art. 9 pkt 6 samorządowe zakłady budżetowe
Art. 9 pkt 8 państwowe fundusze celowe
Art. 9 pkt 9 samodzielne publiczne zakłady opieki zdrowotnej, w których podmiotem tworzącym jest jednostka samorządu terytorialnego, uczelnia medyczna albo minister właściwy do spraw zdrowia

W kontekście samorządów kluczowe jest rozróżnienie między samą JST (pkt 3) a urzędem obsługującym samorząd — w przypadku gminy obowiązuje dodatkowe kryterium wielkości (pkt 4 zał. nr 1, powyżej).

W skrócie — JST a klasyfikacja KSC
Podmiot Status KSC Podstawa
Jednostka samorządu terytorialnego (gmina, powiat, województwo) Podmiot kluczowy Zał. nr 1; art. 9 pkt 3 uFP
Urząd gminy — ≥ 50 FTE (stan na 1 I) Podmiot kluczowy Zał. nr 1, pkt 4
Urząd gminy — < 50 FTE Podmiot ważny Zał. nr 2 — samorządowa JBK
Starostwo, urząd marszałkowski, SJB itd. Zależy od wykazu Zał. nr 1 lub nr 2 — sprawdź konkretny wpis

Materiał ma charakter pomocniczy i operacyjny. Ostateczna klasyfikacja wynika z brzmienia załączników do uKSC oraz danych rejestrowych przekazywanych do wykazu KSC (S46).