Podmiot ważny (NIS2) (Important Entity)

Podmiot ważny to kategoria organizacji w ramach dyrektywy NIS2, która obejmuje średnie przedsiębiorstwa z sektorów kluczowych oraz średnie i duże podmioty z sektorów ważnych, takich jak usługi pocztowe, gospodarka odpadami czy produkcja żywności. Choć podmioty te mają tożsame obowiązki w zakresie zarządzania ryzykiem cybernetycznym co podmioty kluczowe, podlegają one łagodniejszemu nadzorowi następczemu (ex-post), realizowanemu głównie w przypadku wystąpienia incydentu. Rozróżnienie to wpływa również na wysokość potencjalnych kar finansowych, które dla podmiotów ważnych są niższe i mogą wynosić do 7 mln EUR lub 1,4% ogólnego rocznego obrotu. Jest to grupa instytucji istotnych dla gospodarki, których zakłócenie działania mogłoby negatywnie wpłynąć na bezpieczeństwo cyfrowe kraju.