Kierownik podmiotu kluczowego lub podmiotu ważnego

„Kierownik podmiotu kluczowego lub podmiotu ważnego” to osoba, która formalnie kieruje podmiotem objętym zakresem ustawy o krajowym systemie cyberbezpieczeństwa. Pojęcie to nie oznacza wyłącznie osoby wykonującej bieżące czynności zarządcze, lecz odwołuje się do określonej funkcji kierownika jednostki albo kierownika jednostki sektora finansów publicznych.

W odniesieniu do podmiotu kluczowego lub ważnego, który nie jest jednostką sektora finansów publicznych, chodzi o kierownika jednostki w rozumieniu ustawy o rachunkowości. Osoba ta musi jednocześnie kierować konkretnym podmiotem kluczowym lub ważnym. Oznacza to, że dla zastosowania tego określenia istotne są dwa elementy: posiadanie statusu kierownika jednostki oraz faktyczne kierowanie podmiotem należącym do jednej z tych kategorii.

Dla podmiotu kluczowego lub ważnego będącego jednostką sektora finansów publicznych ustawa przewiduje odrębne wskazanie osoby właściwej. Jest nią kierownik jednostki sektora finansów publicznych, o którym mowa w ustawie o finansach publicznych. W tym przypadku ustalenie kierownika następuje więc na podstawie regulacji dotyczących finansów publicznych, a nie wyłącznie na podstawie przepisów o rachunkowości.

Znaczenie pojęcia w ustawie polega na jednoznacznym wskazaniu osoby stojącej na czele podmiotu kluczowego lub ważnego. Dzięki temu można ustalić, do kogo odnoszą się przepisy ustawy, gdy posługują się pojęciem kierownika takiego podmiotu. Definicja rozróżnia przy tym sytuację podmiotów działających poza sektorem finansów publicznych oraz jednostek należących do tego sektora. Ma to praktyczne znaczenie przy identyfikowaniu osoby odpowiedzialnej za reprezentowanie kierownictwa podmiotu w ramach stosowania przepisów o krajowym systemie cyberbezpieczeństwa.