CHECKLISTA • NIE JEST PORADĄ PRAWNĄ
Czy moja firma podlega NIS2?
Odpowiedź zależy od przepisów krajowych, sektora, wielkości i wyjątków. Poniższe pytania służą wyłącznie do wstępnej orientacji.
Krok 1: opisz faktyczną działalność
Zbierz listę rzeczywiście świadczonych usług, odbiorców, lokalizacji i spółek powiązanych. Sam kod PKD jest wskazówką, ale nie zastępuje opisu działalności. Porównaj ten opis z sektorami, podsektorami i rodzajami podmiotów wskazanymi w załącznikach nr 1 i 2 do ustawy o KSC.
Krok 2: ustal wielkość podmiotu
Sprawdź zatrudnienie i dane finansowe według właściwych reguł, uwzględniając przedsiębiorstwa partnerskie oraz powiązane. Nie zakładaj automatycznie, że mała organizacja jest wyłączona. Ustawa zawiera przypadki zależne od rodzaju działalności oraz sytuacje, w których kwalifikacja może nastąpić niezależnie od typowego progu wielkości.
Krok 3: przeanalizuj reguły szczególne
Po sprawdzeniu sektora i wielkości przeanalizuj art. 5 oraz przepisy dotyczące konkretnej działalności. Ministerstwo Cyfryzacji wskazuje ten etap jako konieczny do końcowej samoidentyfikacji. Zapisz nie tylko wynik, lecz również przesłanki, wykorzystane dane, wersję aktu prawnego i osoby zatwierdzające.
Krok 4: potwierdź tryb wpisu i terminy
Część podmiotów składa wniosek samodzielnie, a część jest wpisywana z urzędu. Dla organizacji spełniających przesłanki w dniu wejścia nowelizacji źródła urzędowe wskazują termin samorejestracji do 3 października 2026 r. Inne przypadki mogą mieć termin liczony od późniejszego spełnienia przesłanek. Aktualny termin i tryb trzeba potwierdzić w ustawie oraz komunikatach właściwego organu.
Co zrobić po wstępnej odpowiedzi
Jeżeli wynik wskazuje możliwe podleganie, przekaż analizę prawnikowi lub osobie odpowiedzialnej za zgodność, a równolegle przygotuj techniczny obraz organizacji: usługi krytyczne, aktywa, dostawców, właścicieli i istniejące dowody kontroli. Jeżeli wynik jest negatywny, zachowaj uzasadnienie i ustal moment ponownej oceny, na przykład po zmianie profilu działalności, struktury grupy albo wielkości.
Źródła urzędowe
Stan źródeł sprawdzony 2026-09-03. Przed decyzją zweryfikuj aktualny tekst przepisów.
BEZPIECZNY PIERWSZY KONTAKT
Opowiedz, czego potrzebuje firma
Nie przesyłaj haseł, kluczy, danych osobowych klientów ani szczegółów aktywnej podatności.