Dyrektywa NIS2 – implementowana na gruncie prawa polskiego przez ustawę z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw – wprowadza dla wielu podmiotów nowe wymogi ukierunkowane na zwiększenie bezpieczeństwa cyfrowego.
Jednym z najnowszych obowiązków prawnych i pierwszych istotnych kroków dla realizacji założeń noweli jest samoidentyfikacja pod kątem kwalifikacji jako podmiot kluczowy lub ważny oraz złożenie wniosku o wpis do Wykazu prowadzonego w formie elektronicznej przez Ministerstwo Cyfryzacji. Wymóg ten obejmuje szereg podmiotów, w tym m.in. dużych i średnich przedsiębiorców – przy czym kwalifikacja następuje według poniższych kryteriów:
1. duży przedsiębiorca (przedsiębiorca nienależący do kategorii MŚP):
- zatrudnia co najmniej 250 pracowników, lub zatrudnia mniej osób, ale
- nie spełnia 2 kryteriów finansowych dla średniego przedsiębiorstwa (tj. roczny obrót przekracza 50 000 000 EUR oraz roczna suma bilansowa przekracza 43 000 000 EUR)
- nie spełnia kryteriów kwalifikujących go jako MŚP
2. średni przedsiębiorca:
- zatrudnia mniej niż 250 pracowników, oraz
- osiąga roczny obrót nieprzekraczający 50 000 000 EUR lub posiada roczną sumę bilansową nieprzekraczającą 43 000 000 EUR, oraz
- nie spełnia kryteriów kwalifikujących go jako mikroprzedsiębiorstwo lub małe przedsiębiorstwo.
Należy pamiętać, że przy ustalaniu statusu przedsiębiorcy uwzględnia się również przedsiębiorstwa partnerskie i powiązane, dlatego samo sprawdzenie stanu zatrudnienia i danych finansowych własnej spółki może być niewystarczające.
🟡 Termin na złożenie wniosku o wpis do Wykazu wynosi 6 miesięcy od dnia spełnienia przesłanek uznania za podmiot kluczowy lub podmiot ważny. A zatem dla podmiotów spełniających te kryteria już w dniu wejścia w życie nowych przepisów, zbliża się nieuchronnie – ostatni dzień przypada 3 października 2026 r.
Niezłożenie wniosku w terminie może skutkować nałożeniem kary pieniężnej:
- dla podmiotów kluczowych – do 10 000 000 euro, wyrażonej w złotych i ustalanej przy zastosowaniu kursu średniego ogłaszanego przez NBP lub 2% przychodów z działalności gospodarczej – jednak minimum 20 000 zł
- dla podmiotów ważnych – do 7 000 000 euro, wyrażonej w złotych i ustalanej przy zastosowaniu kursu średniego ogłaszanego przez NBP lub 1,4% przychodów z działalności gospodarczej – jednak minimum 15 000 zł.
Jeśli masz wątpliwości, czy Twoja organizacja spełnia wymogi kwalifikujące do wpisu do Wykazu, skontaktuj się z nami – przeprowadzimy analizę w zakresie ww. oceny.
