Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - Organy właściwe do spraw cyberbezpieczeństwa - Baza wiedzy

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - Organy właściwe do spraw cyberbezpieczeństwa

04.09.2026

Nowelizacja KSC rozszerzyła katalog podmiotów objętych regulacją oraz zmieniła właściwości i kompetencje organów właściwych do spraw cyberbezpieczeństwa. Sprawdź, który OWcyber jest właściwy dla danego sektora, jaki urząd go obsługuje oraz jakie zadania wykonuje wobec podmiotów kluczowych i ważnych.

KSC - Organy właściwe do spraw cyberbezpieczeństwa

Czym jest organ właściwy do spraw cyberbezpieczeństwa?

Organ właściwy do spraw cyberbezpieczeństwa (OWcyber) jest organem administracji publicznej odpowiedzialnym za sprawowanie nadzoru nad podmiotami kluczowymi i podmiotami ważnymi dla poszczególnych sektorów i podsektorów.

OWcyber prowadzi bieżącą analizę podmiotów w danym sektorze lub podsektorze pod kątem uznania ich za podmiot kluczowy lub ważny. Jeżeli podmiot nie zarejestrował się w Wykazie KSC, OWcyber wpisuje z urzędu podmiot kluczowy lub ważny do tego wykazu.

Do zadań OWcyber należy również monitorowanie stosowania przepisów przez podmioty kluczowe i ważne oraz prowadzenie kontroli tych podmiotów.

Kto pełni funkcję OWcyber?

Ustawodawca utrzymał rozproszony, zdecentralizowany model OWcyber. Rolę organów właściwych pełnią organy, których kompetencje i zadania pokrywają się ze specyfiką działalności danego sektora lub podsektora. Organy te dysponują kompetencjami niezbędnymi do odpowiedniego wykonywania zadań.

Funkcję organów właściwych do spraw cyberbezpieczeństwa pełnią przede wszystkim ministrowie odpowiadający za poszczególne działy administracji rządowej. W wybranych sektorach funkcję tę pełnią także centralne organy administracji, takie jak Komisja Nadzoru Finansowego lub Prezes Urzędu Komunikacji Elektronicznej.

Który organ jest właściwy dla danego sektora?

W przypadku pytań dotyczących m.in. kwalifikacji podmiotu jako podmiotu kluczowego lub ważnego czy też obowiązków wynikających z ustawy o KSC należy kontaktować się z OWcyber właściwym dla danego sektora.

Poniższa tabela przedstawia OWcyber dla danego sektora, urząd zapewniający obsługę organu właściwego oraz właściwy departament.

Lp.	Sektor lub podsektor	Organ właściwy ds. cyberbezpieczeństwa	Urząd obsługujący organ właściwy	Departament właściwy
	Energia	Minister właściwy do spraw energii	Ministerstwo Energii	Departament Cyfryzacji i Bezpieczeństwa
	Inwestycje energii jądrowej	Minister właściwy do spraw energii	Ministerstwo Energii	Departament Cyfryzacji i Bezpieczeństwa
	Transport (z wyłączeniem podsektora transportu wodnego)	Minister właściwy do spraw transportu	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
	Transport wodny	Minister właściwy do spraw gospodarki morskiej i minister właściwy do spraw żeglugi śródlądowej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
	Sektor bankowy i infrastruktury rynków finansowych	Komisja Nadzoru Finansowego	Urząd Komisji Nadzoru Finansowego	Departament Cyberbezpieczeństwa
	Ochrona zdrowia (z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister właściwy do spraw zdrowia	Ministerstwo Zdrowia	Departament e-Zdrowia
	Ochrona zdrowia, (w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
	Zaopatrzenie w wodę pitną i jej dystrybucja	Minister właściwy do spraw gospodarki wodnej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
	Infrastruktura cyfrowa (z wyłączeniem podsektora komunikacji elektronicznej oraz podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
	Komunikacja elektroniczna (z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Prezes Urzędu Komunikacji Elektronicznej	Urząd Komunikacji Elektronicznej	Departament Bezpieczeństwa
	Infrastruktura cyfrowa (w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
	Zbiorowe odprowadzanie ścieków	Minister właściwy do spraw gospodarki wodnej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego

Zarządzanie usługami ICT	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
Przestrzeń kosmiczna	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
Produkcja, wytwarzanie i dystrybucja chemikaliów	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
Produkcja, przetwarzanie i dystrybucja żywności	Minister właściwy do spraw rolnictwa	Ministerstwo Rolnictwa i Rozwoju Wsi	Biuro Administracyjno-Finansowe
Produkcja (z wyłączeniem podsektora produkcji wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro)	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
Produkcja wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro	Minister właściwy do spraw zdrowia	Ministerstwo Zdrowia	Departament e-Zdrowia
Usługi pocztowe	Prezes Urzędu Komunikacji Elektronicznej	Urząd Komunikacji Elektronicznej	Departament Bezpieczeństwa
Gospodarowanie odpadami	Minister właściwy do spraw klimatu	Ministerstwo Klimatu i Środowiska	Departament Informatyzacji
Dostawcy usług cyfrowych	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
Badania naukowe (z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister właściwy do spraw szkolnictwa wyższego i nauki	Ministerstwo Nauki i Szkolnictwa Wyższego	Departament Innowacji i Rozwoju
Badania naukowe (w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
Podmioty publiczne	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa

Jeśli w tabeli przy danym podmiocie znajduje się odesłanie do art. 26 ust. 5 pkt 1 ustawy o KSC, oznacza to, że podmiot ten podlega Ministrowi Obrony Narodowej lub jest przez niego nadzorowany. W odniesieniu do tych podmiotów OWcyber jest Minister Obrony Narodowej, niezależnie od sektora, w którym działają, w tym również w sektorach ochrony zdrowia, infrastruktury cyfrowej oraz badań naukowych.

W sektorze podmiotów publicznych OWcyber dla:

jednostek organizacyjnych podległych Ministrowi Finansów lub przez niego nadzorowanych,
urzędu obsługującego Ministra Finansów oraz
spółki, o której mowa w art. 2 ust. 1 ustawy z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne,

jest Minister Finansów.

Natomiast w przypadku podmiotu publicznego, który jest wymieniony w innym sektorze niż sektor podmiotów publicznych, OWcyber jest organem właściwym dla tego sektora. Zmiana właściwości OWcyber nie dotyczy samorządowych podmiotów publicznych.