Nowe przepisy ustawy o krajowym systemie cyberbezpieczeństwa (KSC) wprowadzają podział na podmioty kluczowe i podmioty ważne. W przypadku urzędów gmin podstawowym kryterium kwalifikacji jest liczba pracowników zatrudnionych na dzień 1 stycznia danego roku w przeliczeniu na pełny wymiar czasu pracy.

Co do zasady:

• urząd gminy zatrudniający co najmniej 50 pracowników będzie podmiotem kluczowym,
• urząd gminy zatrudniający mniej niż 50 pracowników będzie podmiotem ważnym.

Nie jest to jednak jedyne kryterium.

Ustawa o krajowym systemie cyberbezpieczeństwa zalicza zbiorowe zaopatrzenie w wodę oraz zbiorowe odprowadzanie ścieków do sektorów kluczowych. Oznacza to, że urząd realizujący takie zadania w swojej strukturze organizacyjnej może zostać zakwalifikowany jako podmiot kluczowy niezależnie od liczby zatrudnionych pracowników.

Dlatego przy określaniu statusu urzędu warto uwzględnić nie tylko liczbę etatów, ale również zadania realizowane przez jednostkę.