Odpowiedz na kilka pytań o profilu i działalności swojej firmy.
Dostęp do narzędzia
Bezpłatna samoidentyfikacja KSC/NIS2. Zostaw adres e-mail, a od razu otworzymy Ci ocenę i sprawdzisz, czy Twoja firma podlega pod nowe przepisy.
Samoidentyfikacja KSC
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa weszła w życie 3 kwietnia 2026 r. Każda firma ma obowiązek samodzielnie ocenić, czy podlega pod nowe przepisy.
Ustawa KSC (Dz.U.2026.20 t.j.) z nowelizacją Dz.U.2026.252. Wynik ma charakter informacyjny.
Zakres terytorialny
Czy Twój podmiot ma siedzibę, oddział lub prowadzi działalność na terytorium Rzeczypospolitej Polskiej?
Ustawa KSC ma zastosowanie do podmiotów działających na terytorium RP, w tym w ramach działalności transgranicznej.
Sekcja A: Sektory działalności
W jakich sektorach działa Twoja firma?
Zaznacz wszystkie, które pasują.
Sekcja A: Urząd gminy
Czy Twój urząd gminy zatrudnia co najmniej 50 osób na pełny etat (stan na 1 stycznia)?
Urzędy gminy podlegają KSC jako podmioty kluczowe wyłącznie po spełnieniu tego warunku zatrudnienia.
Sekcja B: Wielkość przedsiębiorstwa
Jaka jest wielkość Twojego przedsiębiorstwa?
Pamiętaj: jeśli Twoja firma jest częścią grupy kapitałowej, przy ocenie wielkości uwzględnij zsumowane dane wszystkich podmiotów powiązanych (pracownicy, obrót, suma bilansowa) zgodnie z Załącznikiem I do Rozporządzenia 651/2014/UE.
Wybierz kategorię na podstawie liczby pracowników, obrotu rocznego lub sumy bilansowej.
Mikroprzedsiębiorca< 10 pracowników Obrót < 2 mln €
Mały przedsiębiorca10-49 pracowników Obrót 2-10 mln €
Średni przedsiębiorca50-249 pracowników Obrót 10-50 mln €
Duży przedsiębiorca≥ 250 pracowników Obrót > 50 mln €
Sekcja C: Wyjątki
Czy Twoja firma należy do którejkolwiek z tych kategorii?
Poniższe podmioty podlegają KSC na szczególnych zasadach.
✓
Dostawca usług DNS (z wyłączeniem operatorów głównych serwerów nazw)KLUCZOWY niezależnie od rozmiaru
✓
Kwalifikowany dostawca usług zaufaniaKLUCZOWY niezależnie od rozmiaru
✓
Podmiot krytyczny (ustawa o odporności podmiotów krytycznych)KLUCZOWY niezależnie od rozmiaru
✓
Rejestr nazw domen najwyższego poziomu (TLD)KLUCZOWY niezależnie od rozmiaru
✓
Usługi rejestracji nazw domenKLUCZOWY niezależnie od rozmiaru
✓
Podmiot publiczny wskazany z nazwy w Załączniku nr 1 lub nr 2KLUCZOWY (Zał.1) lub WAŻNY (Zał.2) niezależnie od rozmiaru
✓
Niekwalifikowany dostawca usług zaufaniaMikro/Mały/Średni = WAŻNY, Duży = KLUCZOWY
✓
Podmiot publiczny samorządowy (jednostka/zakład budżetowy, instytucja kultury, spółka komunalna) realizujący zadania z systemami informacyjnymiWAŻNY niezależnie od rozmiaru
✓
Podmiot leczniczy niebędący przedsiębiorcą (np. SPZOZ) zatrudniający 50-249 osóbWAŻNY
✓
Podmiot leczniczy niebędący przedsiębiorcą (np. SPZOZ) zatrudniający co najmniej 250 osóbKLUCZOWY
Zakres terytorialny
Czy Twój podmiot świadczy usługi komunikacji elektronicznej na terytorium RP?
Zakres terytorialny
Czy Rzeczpospolita Polska jest głównym miejscem prowadzenia działalności przez Twój podmiot?
Dotyczy dostawców: DNS, TLD, rejestracji domen, chmury, data center, CDN, MSP, MSSP, marketplace, wyszukiwarki, platformy społecznościowej.
Sekcja F: Grupa kapitałowa
Czy Twoja spółka jest częścią grupy kapitałowej?
Jeśli wcześniej uwzględniłeś dane grupy przy określaniu wielkości, odpowiedz tutaj „Tak".
Sekcja F: Grupa kapitałowa
Czy system informacyjny Twojej firmy jest niezależny od systemów przedsiębiorstw powiązanych i nie świadczysz usług wspólnie z grupą?
Sekcja F: Wielkość jako samodzielny podmiot
Jaka jest wielkość Twojej firmy jako samodzielnego podmiotu (bez danych grupy)?
Mikroprzedsiębiorca< 10 pracowników Obrót < 2 mln €
Mały przedsiębiorca10-49 pracowników Obrót 2-10 mln €
Średni przedsiębiorca50-249 pracowników Obrót 10-50 mln €
Duży przedsiębiorca≥ 250 pracowników Obrót > 50 mln €
Podstawa kwalifikacji
Kluczowe terminy
3 kwietnia 2026Ustawa wchodzi w życie
3 października 2026Termin złożenia wniosku o wpis do wykazu
3 kwietnia 2027Pełne wdrożenie obowiązków
3 kwietnia 2028Termin pierwszego audytu bezpieczeństwa