Produkcja w ustawie o KSC.
Produkcja jest w załączniku nr 2. Obejmuje producentów wyrobów medycznych i pięć działów sekcji C klasyfikacji NACE: elektronikę, urządzenia elektryczne, maszyny, pojazdy i pozostały sprzęt transportowy. Średnia i duża firma z tej listy jest podmiotem ważnym.
Kto jest objęty
Lista z załącznika nr 2.
Działy NACE Rev. 2 odpowiadają działom polskiej PKD 2007 o tych samych numerach.
| Podsektor | Kto | Definicja |
|---|---|---|
| Wyroby medyczne i wyroby do diagnostyki in vitro | Producenci wyrobów medycznych i wyrobów do diagnostyki in vitro. Wyroby o krytycznym znaczeniu w stanie zagrożenia zdrowia publicznego są w załączniku nr 1, w ochronie zdrowia. | rozporządzenia (UE) 2017/745, art. 2 ust. 1, i 2017/746, art. 2 ust. 2 |
| Komputery, wyroby elektroniczne i optyczne | Przedsiębiorca prowadzący którąkolwiek działalność z działu 26 | NACE Rev. 2, sekcja C dział 26 |
| Urządzenia elektryczne | Przedsiębiorca prowadzący którąkolwiek działalność z działu 27 | NACE Rev. 2, sekcja C dział 27 |
| Maszyny i urządzenia gdzie indziej niesklasyfikowane | Przedsiębiorca prowadzący którąkolwiek działalność z działu 28 | NACE Rev. 2, sekcja C dział 28 |
| Pojazdy samochodowe, przyczepy i naczepy | Przedsiębiorca prowadzący którąkolwiek działalność z działu 29 | NACE Rev. 2, sekcja C dział 29 |
| Pozostały sprzęt transportowy | Przedsiębiorca prowadzący którąkolwiek działalność z działu 30 | NACE Rev. 2, sekcja C dział 30 |
Sąsiednie sektory z załącznika nr 2
| Chemikalia | Firmy produkujące substancje oraz dystrybuujące substancje lub mieszaniny | rozporządzenie (WE) nr 1907/2006 (REACH), art. 3 pkt 9 i 14 |
| Żywność | Przedsiębiorstwa spożywcze zajmujące się dystrybucją hurtową oraz przemysłową produkcją i przetwarzaniem | rozporządzenie (WE) nr 178/2002, art. 3 pkt 2 |
Działalność poboczna
Załącznik nie mówi o działalności przeważającej.
Przedsiębiorca prowadzący którykolwiek z rodzajów działalności gospodarczej, o których mowa w sekcji C dział 28 klasyfikacji NACE Rev. 2
załącznik nr 2 do ustawy o KSC, produkcja maszyn i urządzeń
W działach 26–30 załącznik mówi o przedsiębiorcy, który prowadzi którąkolwiek działalność z danego działu. Nie zastrzega, że ma to być działalność podstawowa. Przy zbieraniu i transporcie odpadów załącznik nr 2 wprost wyłącza firmy, dla których to nie jest podstawowa działalność, a przy produkcji takiego wyłączenia nie ma.
Jak traktować firmę, w której produkcja z tych działów jest poboczna, warto ustalić z prawnikiem. To pytanie jest na naszej liście do recenzji prawnej.
Kod PKD z CEIDG albo KRS to dobry punkt wyjścia, ale załącznik mówi o działalności faktycznie prowadzonej, a nie tylko wpisanej.
Podmiot ważny w praktyce
Co oznacza status podmiotu ważnego.
Firma, która spełnia też przesłanki podmiotu kluczowego z innego tytułu, jest podmiotem kluczowym (art. 5 ust. 4).
- System zarządzania bezpieczeństwem informacji i 14 środków z art. 8 ust. 1 pkt 2, tak jak u podmiotu kluczowego. Termin: 3.04.2027.
- Zgłaszanie incydentów poważnych: 24 h, 72 h i miesiąc (art. 11).
- Kierownik odpowiada za cyberbezpieczeństwo osobiście i co roku przechodzi szkolenie (art. 8c–8e).
- Bez obowiązkowego audytu co 3 lata, bo art. 15 ust. 1 dotyczy podmiotu kluczowego.
- Kara do 7 mln € albo 1,4% przychodu, wyższa z kwot (art. 73), nakładana od 3.04.2028.
Producent, który dostarcza urządzenia lub oprogramowanie podmiotom kluczowym i ważnym, dostanie od nich wymagania bezpieczeństwa w umowach, także gdy sam jest poza ustawą. Klienci muszą dbać o bezpieczeństwo łańcucha dostaw ICT (art. 8 ust. 1 pkt 2 lit. e).
Nadzór i terminy
Kto nadzoruje i do kiedy.
| Organ właściwy | Minister właściwy do spraw gospodarki. Dla producentów wyrobów medycznych minister właściwy do spraw zdrowia. Chemikalia: minister właściwy do spraw gospodarki. Żywność: minister właściwy do spraw rolnictwa. | art. 41 pkt 9d–9g |
|---|---|---|
| Wpis do wykazu | Wniosek w ciągu 6 miesięcy od spełnienia przesłanek. Dla firm objętych od 3.04.2026 termin minął 3.10.2026. | art. 7c ust. 1 |
| SZBI i środki | Wdrożone do 3.04.2027. | art. 33 ust. 1 ustawy zmieniającej |
| Incydent poważny | Wczesne ostrzeżenie w 24 h, zgłoszenie w 72 h, sprawozdanie końcowe miesiąc od zgłoszenia, przez system S46. | art. 11 ust. 1 pkt 4, 4a i 4c |
Sprawdź swoją firmę.
Skan zakresu pyta o sektor, usługi szczególne i wielkość. Wynik dostajesz od razu, a odpowiedzi zostają w przeglądarce.