1. Ramy prawne samoidentyfikacji – relacja dyrektywy NIS 2 do znowelizowanej ustawy UKSC; zasada wielkościowa i sektorowa; znaczenie załączników nr 1 i nr 2 do ustawy.
2. Podmiot kluczowy vs. podmiot ważny – szczegółowe kryteria kwalifikacji; próg wielkości przedsiębiorstwa (rozporządzenie 651/2014/UE); podmioty kwalifikowane niezależnie od wielkości (dostawcy usług DNS, chmury obliczeniowej, podmioty krytyczne, podmioty publiczne).
3. Mechanizm samoidentyfikacji w praktyce – jak krok po kroku przeprowadzić analizę kwalifikacyjną: weryfikacja sektora, podsektora i rodzaju działalności; ustalenie wielkości podmiotu; analiza niezależności systemu informacyjnego.
4. Wykaz podmiotów kluczowych i ważnych – procedura wpisu: termin 6 miesięcy na złożenie wniosku; treść wniosku i oświadczenie kierownictwa; wpis z urzędu przez organ właściwy; konsekwencje braku wniosku.
5. Szczególne przypadki identyfikacji – uznanie za podmiot kluczowy lub ważny decyzją organu; identyfikacja państwowych osób prawnych; podmioty lecznicze i ich odrębna ścieżka kwalifikacji; właściwość terytorialna i jurysdykcja.

Szkolenie jest skierowane do: 

• członków zarządów i kadry kierowniczej w sektorach prywatnym i publicznym;
• dyrektorów i menedżerów IT oraz bezpieczeństwa;
• compliance officerów;
• inspektorów ochrony danych;
• prawników in-house;
• osób odpowiedzialnych za realizację obowiązków wynikających z NIS 2 i UKSC — zarówno w podmiotach kluczowych, jak i ważnych.