kluczowyZałącznik 1
Ochrona zdrowia w KSC — wykaz podmiotów
Organ właściwy: Minister Zdrowia; Minister Obrony Narodowej · 20 rodzajów podmiotów w 2 podsektorach
Poniższy wykaz zawiera rodzaje podmiotów z Załącznika nr 1 do ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2026 r. poz. 20 i 252 ze zm.). Opisy podmiotów przytoczono w brzmieniu ustawowym.
Udzielanie świadczeń zdrowotnych i zdrowie publiczne
●Podmiot leczniczy, o którym mowa w art. 4 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2026 r. poz. 156)
●Laboratoria referencyjne UE, o których mowa w art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2371 z dnia 23 listopada 2022 r. w sprawie poważnych transgranicznych zagrożeń zdrowia oraz uchylenia decyzji nr 1082/2013/UE (Dz. Urz. UE L 314 z 06.12.2022, str. 1)
●Jednostka podległa ministrowi właściwemu do spraw zdrowia albo przez niego nadzorowana, właściwa w zakresie systemów informacyjnych ochrony zdrowia
●Urzędy obsługujące organy Państwowej Inspekcji Sanitarnej
●Krajowe Centrum Monitorowania Ratownictwa Medycznego, o którym mowa w art. 27a ustawy z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym (Dz. U. z 2026 r. poz. 141)
●Jednostki organizacyjne publicznej służby krwi, o których mowa w art. 4 ust. 3 pkt 2 ustawy z dnia 22 sierpnia 1997 r. o publicznej służbie krwi (Dz. U. z 2024 r. poz. 1782)
●Podmioty udzielające świadczeń opieki zdrowotnej będące podwykonawcą dla podmiotów kluczowych lub podmiotów ważnych w sektorze ochrona zdrowia, w rozumieniu art. 133 ustawy z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. z 2025 r. poz. 1461, 1537 i 1739 oraz z 2026 r. poz. 26 i 203)
●Świadczeniodawcy posiadający w swojej strukturze organizacyjnej Szpitalny Oddział Ratunkowy, Centrum Urazowe lub Centrum Urazowe dla Dzieci
8 rodzajów podmiotów
Produkcja i dystrybucja substancji czynnych, produktów leczniczych i wyrobów medycznych
●Urząd Rejestracji Produktów Leczniczych, Wyrobów Medycznych i Produktów Biobójczych
●Urzędy obsługujące organy Inspekcji Farmaceutycznej
●Podmioty prowadzące działalność badawczo-rozwojową w zakresie produktów leczniczych zdefiniowanych w art. 1 pkt 2 dyrektywy 2001/83/WE Parlamentu Europejskiego i Rady z dnia 6 listopada 2001 r. w sprawie wspólnotowego kodeksu odnoszącego się do produktów leczniczych stosowanych u ludzi (Dz. Urz. UE L 311 z 28.11.2001, str. 67, z późn. zm.)
●Podmioty produkujące podstawowe substancje farmaceutyczne oraz leki i pozostałe wyroby farmaceutyczne, o których mowa w sekcji C dział 21 klasyfikacji NACE Rev. 2
●Podmioty produkujące wyroby medyczne uznane za mające krytyczne znaczenie podczas danego stanu zagrożenia zdrowia publicznego („wykaz wyrobów medycznych o krytycznym znaczeniu w przypadku stanu zagrożenia zdrowia publicznego”) w rozumieniu art. 22 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/123 z dnia 25 stycznia 2022 r. w sprawie wzmocnienia roli Europejskiej Agencji Leków w zakresie gotowości na wypadek sytuacji kryzysowej i zarządzania kryzysowego w odniesieniu do produktów leczniczych i wyrobów medycznych (Dz. Urz. UE L 20 z 31.01.2022, str. 1, z późn. zm.)
●Przedsiębiorca prowadzący działalność polegającą na prowadzeniu hurtowni farmaceutycznej w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne (Dz. U. z 2025 r. poz. 750, 905, 924, 1416, 1537 i 1795)
●Przedsiębiorca lub podmiot prowadzący działalność gospodarczą w państwie członkowskim Unii Europejskiej lub państwie członkowskim Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronie umowy o Europejskim Obszarze Gospodarczym, który uzyskał pozwolenie na dopuszczenie do obrotu produktu leczniczego
●Importer produktu leczniczego lub substancji czynnej w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne
●Wytwórca produktu leczniczego lub substancji czynnej w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne
●Importer równoległy w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne
●Dystrybutor substancji czynnej w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne
●Przedsiębiorca prowadzący działalność w formie apteki ogólnodostępnej w rozumieniu ustawy z dnia 6 września 2001 r. – Prawo farmaceutyczne
12 rodzajów podmiotów
Zasady szczególne
!Podmioty lecznicze podlegają niezależnie od formy prawnej (publiczne i prywatne)
!Podwykonawcy podmiotów kluczowych/ważnych w sektorze zdrowia również podlegają ustawie
!Świadczeniodawcy z SOR, Centrum Urazowym lub Centrum Urazowym dla Dzieci podlegają automatycznie
!Apteki ogólnodostępne objęte są jako element łańcucha dystrybucji produktów leczniczych
!Szczegółowe informacje na temat obowiązków szpitali znajdziesz w artykule Szpital a NIS2 — obowiązki
!Podmioty lecznicze muszą wdrożyć procedury raportowania incydentów. Warto również poznać różnice między KSC a RODO w kontekście ochrony danych pacjentów
Powyższy wykaz ma charakter informacyjny i nie stanowi opinii prawnej. Klasyfikacja danego podmiotu wymaga indywidualnej analizy prawnej z uwzględnieniem kryteriów wielkościowych z art. 5 ustawy o KSC oraz rozporządzenia 651/2014/UE. Źródło: Załącznik nr 1 do ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2026 r. poz. 20 i 252 ze zm.).
Podsumowanie sektora
Załączniknr 1
StatusPodmiot kluczowy
Podsektory2
Rodzaje podmiotów20
Organ właściwyMinister Zdrowia; Minister Obrony Narodowej
Nie wiesz, czy podlegasz?
Sprawdź swój status w interaktywnym klasyfikatorze lub umów bezpłatną konsultację.
Nie wiesz, czy Twoja organizacja podlega?
Sprawdzimy status Twojej organizacji w kontekście tego sektora, wskażemy obowiązki i zaproponujemy ścieżkę do zgodności z KSC. Pierwsza konsultacja bezpłatna.
🍪 Szanujemy Twoją prywatność
Ta strona wykorzystuje wyłącznie niezbędne pliki cookie zapewniające prawidłowe działanie serwisu (np. zapamiętanie Twojego wyboru w tym oknie). Nie stosujemy plików cookie marketingowych ani analitycznych. Szczegóły znajdziesz w polityce prywatności.