Do 2026 roku miejsce podmiotów kluczowych i ważnych zajmowali operatorzy usług kluczowych, dostawcy usług cyfrowych i podmioty publiczne.
Podmioty kluczowe i podmioty ważne Nowelizacja z 2026 roku, zgodnie z dyrektywą NIS 2, zastąpiła dotychczasowy podział na operatorów usług kluczowych i dostawców usług cyfrowych podziałem na podmioty kluczowe i podmioty ważne. O statusie podmiotu decydują przede wszystkim sektor, w którym działa, i jego wielkość. Podmiotem kluczowym jest co do zasady duże przedsiębiorstwo z sektora wymienionego w załączniku nr 1 do ustawy, a podmiotem ważnym – średnie przedsiębiorstwo z tych sektorów albo średnie lub duże przedsiębiorstwo z sektora wymienionego w załączniku nr 2. Niektóre podmioty, m.in. dostawcy usług DNS, kwalifikowani dostawcy usług zaufania, podmioty krytyczne i podmioty publiczne wskazane w załączniku nr 1, są podmiotami kluczowymi niezależnie od wielkości.