Załącznik nr 1 — wysoka krytyczność

KSC dla branży: Zaopatrzenie w wodę pitną i jej dystrybucja

Kiedy podlegasz — według wielkości firmy

Wielkość firmy	Status	Podstawa
Mikro- lub mały przedsiębiorca< 50 pracowników i ≤ 10 mln EUR obrotu lub sumy bilansowej	Poza zakresem	Podmiot działa w sektorze objętym ustawą, ale jako mikro- lub mały przedsiębiorca nie spełnia progu wielkości z art. 5 ustawy o KSC (możliwe wyjątki: decyzja o identyfikacji z art. 7l oraz wymagania klientów w łańcuchu dostaw).
Średni przedsiębiorca< 250 pracowników i ≤ 50 mln EUR obrotu (lub ≤ 43 mln EUR sumy bilansowej)	Podmiot ważny	Podmiot z sektora z załącznika nr 1 spełniający wymogi dla średniego przedsiębiorcy (art. 5 ust. 2 pkt 1 ustawy o KSC).
Duży przedsiębiorca≥ 250 pracowników albo przekroczone oba progi finansowe	Podmiot kluczowy	Podmiot z sektora z załącznika nr 1, który przewyższa wymogi dla średniego przedsiębiorstwa (art. 5 ust. 1 pkt 1 ustawy o KSC).

Kluczowy termin: wpis do wykazu podmiotów do 03.10.2026.

Podstawa prawna

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. 2026 poz. 20, zm. Dz.U. 2026 poz. 252), art. 5 ust. 1-4

Nie masz pewności?

Bezpłatna ocena zadaje kilka pytań o Twoją firmę i podaje wynik z uzasadnieniem prawnym oraz raportem PDF.

Wykonaj bezpłatną ocenę

Treść ma charakter informacyjny i nie stanowi porady prawnej. Klasyfikację wykonano na podstawie art. 5 ustawy o KSC; wynik graniczny (np. na styku progów wielkości) skonsultuj z radcą prawnym lub adwokatem.