Podmiot kluczowy (Essential Entity) to kategoria organizacji w ramach dyrektywy NIS2, które działają w sektorach o wysokiej krytyczności dla funkcjonowania państwa i społeczeństwa, takich jak energetyka, zdrowie, transport czy administracja publiczna. Zalicza się do nich zazwyczaj duże przedsiębiorstwa zatrudniające powyżej 250 pracowników lub osiągające roczny obrót przekraczający 50 mln euro, a także mniejsze podmioty o strategicznym znaczeniu krajowym. Podmioty te podlegają rygorystycznemu nadzorowi uprzedniemu (proaktywnemu) oraz surowszym karom finansowym za brak zgodności z wymogami cyberbezpieczeństwa. Ich zadaniem jest wdrożenie zaawansowanych środków zarządzania ryzykiem i zachowanie ciągłości działania usług kluczowych.
Źródło: biznes.gov.pl
