Pytanie 12.4Kwiecień 2026Ministerstwo CyfryzacjiRozdział 12

Jak wysokie mogą być kary pieniężne?

Q: Jak wysokie mogą być kary pieniężne?

Dla podmiotu kluczowego Dla podmiotu ważnego 10 mln euro lub 7 mln euro lub 2% przychodów osiągniętych przez podmiot kluczowy z działalności gospodarczej w roku obrotowym poprzedzającym wymierzenie kary, przy czym zastosowanie ma kwota wyższa 1,4% przychodów osiągniętych przez podmiot ważny z działalności gospodarczej w roku obrotowym poprzedzającym wymierzenie kary Nie mniejsza niż 20 000 zł Nie mniejsza niż 15 000 zł Wysokość kar dla kierownika podmiotu Dla podmiotu publicznego Dla podmiotu prywatnego W kwocie nie większej niż 100 % otrzymywanego przez ukaranego wynagrodzenia W kwocie nie większej niż 300 % otrzymywanego przez ukaranego wynagrodzenia

Dla podmiotu kluczowego	Dla podmiotu ważnego
10 mln euro lub	7 mln euro lub

Dla podmiotu kluczowego

Dla podmiotu ważnego

10 mln euro

lub

7 mln euro

lub

2% przychodów osiągniętych przez podmiot kluczowy z działalności gospodarczej w roku obrotowym poprzedzającym wymierzenie kary, przy czym zastosowanie ma kwota wyższa	1,4% przychodów osiągniętych przez podmiot ważny z działalności gospodarczej w roku obrotowym poprzedzającym wymierzenie kary
Nie mniejsza niż 20 000 zł	Nie mniejsza niż 15 000 zł

Wysokość kar dla kierownika podmiotu
Dla podmiotu publicznego	Dla podmiotu prywatnego
W kwocie nie większej niż 100 % otrzymywanego przez ukaranego wynagrodzenia	W kwocie nie większej niż 300 % otrzymywanego przez ukaranego wynagrodzenia

Autorskie objaśnienie CyberSzlif - stan prawny sprawdzony 2026-10-06

Nie jest częścią cytatu ani wypowiedzią Ministerstwa. Odnosi się do FAQ w wersji 2026-10.

Kwoty i procenty w tabeli opisują granice ustawowe, nie automatyczną wysokość każdej kary. Art. 73 ust. 3 wskazuje zastosowanie kwoty wyższej dla podmiotu kluczowego. Ust. 3a i 4 przewidują także zasady dla działalności krótszej niż 12 miesięcy lub bez przychodu; przeliczenie euro odbywa się według ustawowo wskazanego kursu NBP.

Wynagrodzenie kierownika dla limitów 100% i 300% oblicza się według zasad ustalania ekwiwalentu pieniężnego za urlop. Jeżeli podmiot publiczny podlega ustawie także na podstawie innego sektora z załączników, do kary kierownika stosuje się limit z art. 73a ust. 4, czyli 300%, a nie bezwarunkowo 100%.

Podstawa uKSC: ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. z 2026 r. poz. 252), obowiązującym od 3 kwietnia 2026 r.

uKSC: art. 73 ust. 3-4 i art. 73a ust. 4-5

Oznaczenie Ministerstwa (dosłownie): brak oznaczenia w dokumencie

Strony w PDF: 140, 141 - źródło Ministerstwa (październik 2026). Gdy bezpośredni PDF nie działa, pobierz go ze strony FAQ Ministerstwa.

Numeracja w poprzednich wersjach: kwiecień 2026: 12.4; czerwiec 2026: 12.4

Opracowanie cyberszlif.pl - nie jest to tekst Ministerstwa

Przećwicz to w cyberszlif.pl

Hasła słownika cyberbezpieczeństwa Stały link do pytania

Zapytaj Mentora AI o to pytanie. Zaloguj się albo załóż bezpłatne konto; po zalogowaniu wrócisz do pytania.