# Czym są podmioty kluczowe i ważne w rozumieniu NIS2?

> Podmioty kluczowe (essential entities) i podmioty ważne (important entities) to dwie główne kategorie nadzorcze używane przez dyrektywę NIS2.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/essential-and-important-entities-under-nis2/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Obie kategorie podlegają na ogół środkom zarządzania ryzykiem cyberbezpieczeństwa z art. 21 i wymaganiom raportowania znaczących incydentów z art. 23. Wyjątek obowiązuje, gdy co najmniej równoważny sektorowy akt prawny Unii zastępuje odpowiednie przepisy NIS2 na mocy art. 4, jak DORA czyni dla objętych podmiotów finansowych. Rozróżnienie między kluczowymi a ważnymi wpływa głównie na sposób nadzoru i egzekwowania obowiązków; nie jest podziałem na organizacje, które muszą, i takie, które nie muszą być zgodne.

Klasyfikacja zaczyna się od typu podmiotu lub usługi wymienionego w załączniku I lub II, mającej zastosowanie kalkulacji wielkości przedsiębiorstwa oraz szczególnych reguł zakresu i klasyfikacji z art. 2 i 3. To, które państwo członkowskie ma jurysdykcję, jest powiązanym, ale odrębnym pytaniem regulowanym głównie przez art. 26 i krajowe prawo implementacyjne. Co do zasady, średnie podmioty w sektorach załącznika I są ważne, a podmioty z załącznika I przekraczające progi średnich są kluczowe. Podmioty załącznika II objęte regułą wielkościową są zasadniczo ważne. Art. 3 czyni też określone typy podmiotów kluczowymi niezależnie od wielkości lub gdy mają zastosowanie szczególne kryteria krajowe lub unijne. Państwa członkowskie mogą wskazać dodatkowe podmioty według reguł dyrektywy.

### Najważniejsze punkty

- **Podmioty kluczowe:** Obejmują wiele większych podmiotów w sektorach o kluczowym znaczeniu z załącznika I oraz szczególne kategorie wymienione w art. 3, takie jak kwalifikowani dostawcy usług zaufania, rejestry domen najwyższego poziomu, dostawcy usług DNS i objęci średni dostawcy publicznych usług łączności elektronicznej, a także podmioty wskazane ze względu na kluczowość.
- **Podmioty ważne:** Obejmują objęte podmioty niezaklasyfikowane jako kluczowe, w tym wiele średnich podmiotów załącznika I oraz średnie lub większe podmioty załącznika II.
- **Nadzór:** Podmioty kluczowe mogą podlegać proaktywnemu nadzorowi **ex ante**, takiemu jak inspekcje, audyty, skany, żądania informacji i dowodów. Podmioty ważne podlegają zasadniczo nadzorowi **ex post**, gdy organy otrzymają dowody lub wskazania niezgodności.
- **Egzekwowanie:** Za naruszenia art. 21 lub 23 państwa członkowskie muszą przewidywać maksymalne kary administracyjne w wysokości co najmniej wyższej z 10 mln euro lub 2% całkowitego światowego obrotu przedsiębiorstwa, do którego należy podmiot kluczowy, z poprzedniego roku finansowego. Dla podmiotów ważnych odpowiednie wymagane maksimum krajowe to co najmniej wyższe z 7 mln euro lub 1,4%. Prawo krajowe może przewidywać wyższe maksima i określa mającą zastosowanie procedurę oraz inne sankcje.
- **Znaczenie implementacji krajowej:** Rejestracja, właściwe organy, procedury identyfikacji, traktowanie sektora publicznego, sankcje i szczegóły procesowe muszą być sprawdzone w transpozytującym prawie każdego państwa członkowskiego.

### Powiązane terminy

[Dyrektywa NIS2](<https://yellowcube.eu/pl/glossary/nis2-directive/>) · [Digital Operational Resilience Act (DORA)](<https://yellowcube.eu/pl/glossary/digital-operational-resilience-act/>)

### Źródła

[EUR-Lex: Directive (EU) 2022/2555, Articles 2–4, 26, and 34](https://eur-lex.europa.eu/eli/dir/2022/2555/oj) · [European Commission: Guidelines on NIS2 Article 4](https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX%3A52023XC0918%2801%29) · [ENISA: NIS Directive 2](https://www.enisa.europa.eu/topics/state-of-cybersecurity-in-the-eu/cybersecurity-policies/nis-directive-2)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.