Branże
Sektory KSC i NIS2: przepisy według branży
Te same przepisy wyglądają inaczej w fabryce, w porcie, w ciepłowni, w banku i u operatora sieci. Opisaliśmy pięć branż, w których pracujemy: które przepisy Was obejmują, gdzie zwykle brakuje dowodów i od czego zacząć.
// W skrócie
Kategorię wyznaczają sektor i wielkość firmy
Ustawa o KSC ma dwa załączniki. Załącznik nr 1 to sektory kluczowe: duża firma jest w nich podmiotem kluczowym, a średnia ważnym. Załącznik nr 2 to sektory ważne: średnia i duża firma jest podmiotem ważnym. Operatorzy telekomunikacyjni i instytucje finansowe mają własne reguły, a producentów maszyn obejmują też przepisy o produktach.
Stan na 24 września 2026. Źródło: Dz.U. 2026 poz. 252, art. 5 i załączniki nr 1 i 2.
// Branże
Pięć branż, pięć różnych zestawów przepisów
Na każdej stronie znajdziecie podstawę prawną, najczęstsze luki w dowodach, pasujące usługi i pierwszy krok.
01Produkcja i robotyka
Zakład i produkt, dwa reżimy naraz
Średni i duzi producenci maszyn, elektroniki i pojazdów są w KSC podmiotami ważnymi. Maszyny, które sprzedajecie, obejmie też rozporządzenie maszynowe i CRA.
- KSC, załącznik nr 2
- Rozporządzenie maszynowe od 20 stycznia 2027
- CRA dla produktów z elementami cyfrowymi
- IEC 62443 dla sieci OT
02Logistyka i transport
W ustawie albo w łańcuchu dostaw
Porty, kolej i lotnictwo są w załączniku nr 1. Przewoźnika drogowego i spedytora zwykle tam nie ma, ale ich klienci są i wysyłają ankiety.
- KSC: transport w załączniku nr 1
- Usługi pocztowe i transport odpadów w załączniku nr 2
- Ankiety bezpieczeństwa od klientów
03Energetyka i wodociągi
Podmioty kluczowe z systemami OT
Energia, ciepło, gaz i woda to sektory kluczowe. Duże firmy czeka pierwszy audyt, a spółki komunalne mogą wejść do ustawy także jako podmioty publiczne.
- KSC, załącznik nr 1
- Kodeks sieci NCCS dla części energetyki
- Dostawcy wysokiego ryzyka
04Finanse, ubezpieczenia, SaaS
DORA po obu stronach umowy
Bank i ubezpieczyciel odpowiadają przed KNF, a dostawca SaaS przed klientem, przez umowę z art. 30 DORA.
- DORA od 17 stycznia 2025
- Rejestr informacji o dostawcach ICT
- KSC dla banków tylko częściowo
05Telekomunikacja
W ustawie niezależnie od wielkości
Każdy przedsiębiorca komunikacji elektronicznej jest podmiotem kluczowym albo ważnym. Nadzór sprawuje Prezes UKE.
- KSC przejmuje obowiązki z Prawa telekomunikacyjnego
- Funkcje krytyczne sieci z załącznika nr 3
- Dostawcy wysokiego ryzyka
Jak ustawa o KSC przypisuje kategorię
| Kto | Kategoria | Podstawa |
|---|---|---|
| Firma z sektora z załącznika nr 1, duża | Podmiot kluczowy | art. 5 ust. 1 pkt 1 |
| Firma z sektora z załącznika nr 1, średnia | Podmiot ważny | art. 5 ust. 2 pkt 1 |
| Firma z sektora z załącznika nr 2, średnia lub duża | Podmiot ważny | art. 5 ust. 2 pkt 2 |
| Przedsiębiorca komunikacji elektronicznej: średni i duży / mikro i mały | Podmiot kluczowy / podmiot ważny | art. 5 ust. 1 pkt 2, ust. 2 pkt 4 |
| Bank lub podmiot infrastruktury rynków finansowych | Kluczowy lub ważny, ale SZBI i zgłaszanie incydentów według DORA | art. 8i |
Firma jest co najmniej średnia, gdy ma 50 pracowników lub więcej albo ponad 10 mln euro rocznego obrotu i ponad 10 mln euro sumy bilansowej. Duża: 250 pracowników lub więcej albo ponad 50 mln euro obrotu i ponad 43 mln euro sumy bilansowej. Wielkość ocenia się według stanu na dzień sporządzenia sprawozdania finansowego (art. 5 ust. 5).
Źródła: Dz.U. 2026 poz. 252, rozporządzenie (UE) nr 651/2014, załącznik I. Obowiązki po kolei opisuje strona KSC i NIS2.
Nie widzicie swojej branży?
Ustawa o KSC obejmuje 18 sektorów, a DORA i CRA mają własny zakres. W 30 minut sprawdzimy, które przepisy Was dotyczą i od czego zacząć.
Umów 30 minut rozmowyWolicie konkret na piśmie?
Opiszcie firmę i sektor, a odeślemy zakres i termin pierwszego kroku. Odpowiadamy w ciągu jednego dnia roboczego.
Zamów pierwszy krok