Przejdź do treści głównej
EuroCyberSecurity
Kontakt
Start

Kwalifikator UKSC - Sektor OZE

Kwalifikator został przygotowany z myślą o przedsiębiorstwach działających w sektorze odnawialnych źródeł energii.

Pomaga ocenić, czy organizacja może podlegać przepisom ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) oraz jaki może być jej status:  ✓ podmiot kluczowy  ✓ podmiot ważny lub  ✓ podmiot spoza zakresu ustawy.

Wskazówka

  1. Kwalifikator nie dotyczy służb specjalnych (ABW, AW, SKW, SWW, CBA) ani, na zasadach ogólnych, podmiotów podległych lub nadzorowanych przez Ministra Obrony Narodowej: te kategorie ustawa o krajowym systemie cyberbezpieczeństwa (UKSC) wyłącza z podmiotów kluczowych i ważnych (art. 5 ust. 10 UKSC).
  2. Wyjątek: MON może odrębną decyzją nadać takim jednostkom status podmiotu kluczowego lub ważnego (art. 5 ust. 11 UKSC).
  3. Tej ścieżki kwalifikator nie obejmuje.

Podstawa prawna

Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz.U. z 2026 r. poz. 252) - Załącznik nr 1: określa sektory, podsektory oraz rodzaje działalności objęte zakresem ustawy, w tym sektor „Energia” i sektor „Zarządzanie usługami ICT”.

Załącznik nr 2: określa rodzaje działalności produkcyjnej objęte zakresem ustawy, w tym producentów wybranych produktów.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/2847 z dnia 23 października 2024 r. w sprawie horyzontalnych wymagań w zakresie cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi oraz w sprawie zmiany rozporządzeń (UE) nr 168/2013 i (UE) 2019/1020 i dyrektywy (UE) 2020/1828 (Cyber Resilience Act) - Art. 3: definiuje producenta, importera i dystrybutora produktów z elementami cyfrowymi.

Ustawa o KSC — tekst jednolity

Zakres dla energetyki odnawialnej

Czy Twoja działalność OZE może podlegać ustawie o KSC?

Ta wersja kwalifikatora prowadzi przez przesłanki właściwe dla sektora energii: koncesję, podsektor energetyczny i rolę w łańcuchu dostaw sprzętu. Jeśli działasz poza energetyką, skorzystaj z kwalifikatora ogólnego.

Działalności zwykle objęte ustawą

  • Farmy PV i wiatrowe (z koncesją)
  • Morska energetyka wiatrowa (offshore)
  • Biogazownie i biometan
  • Magazyny energii (BESS), agregacja, DSR
  • Wirtualne elektrownie (VPP), obrót energią

Zwykle poza zakresem regulacji

  • Mikroinstalacje oraz instalacje prosumenckie (≤ 50 kW)
  • Instalacje nieobjęte obowiązkiem koncesji ani wpisu do rejestru
  • Uwaga: udział w łańcuchu dostaw podmiotu kluczowego może nakładać dodatkowe wymogi umowne

Zestawienie jest orientacyjne i nie zastępuje przejścia przez kwalifikator. O statusie decyduje zestaw przesłanek ustawowych, a nie sam rodzaj instalacji — dlatego nawet działalność z lewej kolumny wymaga sprawdzenia progów wielkościowych.