Wiedza dla Partnera

Czy CDN podlega KSC?

Czy firma świadcząca usługę CDN podlega ustawie o krajowym systemie cyberbezpieczeństwa (KSC)? Tak, dostawca sieci dostarczania treści (CDN) jest wprost wymieniony w KSC jako rodzaj podmiotu objętego regulacją.

Nie oznacza to jednak, że każda firma korzystająca z CDN albo każda agencja wykorzystująca CDN dla swoich klientów automatycznie podlega KSC.

Kluczowe jest rozróżnienie dostawcy usługi CDN od użytkownika usługi CDN oraz ustalenie wielkości przedsiębiorstwa.

Aktualizacja: wrzesień 2026

Sprawdź wynagrodzenie

Program Partnerski w skrócie

Do 50% z odnowieńWynagrodzenie Partnera za kolejne kwalifikujące się odnowienia domen i usług.
Twoi klienci zostają TwoiRelacja handlowa, marka i obsługa biznesowa pozostają po Twojej stronie.
Bez własnego zapleczaKorzystasz z infrastruktury i procedur rejestratora – nie budujesz ich od zera.

Twój biznes.
Nasze zaplecze.

Czym jest CDN?

CDN, czyli Content Delivery Network, to rozproszona geograficznie sieć serwerów wykorzystywana do szybkiego i dostępnego dostarczania treści oraz usług cyfrowych użytkownikom Internetu.

Może służyć między innymi do dostarczania:

  • stron internetowych,
  • plików,
  • obrazów,
  • materiałów wideo,
  • skryptów,
  • innych zasobów cyfrowych.

Zamiast dostarczać wszystkie zasoby z jednego serwera, CDN wykorzystuje wiele lokalizacji i serwerów rozmieszczonych w różnych miejscach.

Kogo KSC uznaje za dostawcę CDN?

Ustawa o KSC definiuje dostawcę sieci dostarczania treści jako podmiot, który dostarcza treści i usługi cyfrowe do sieci rozproszonych geograficznie serwerów służących zapewnieniu wysokiej i łatwej dostępności tych treści i usług cyfrowych albo ich szybkiego dostarczania użytkownikom Internetu, działając w imieniu dostawców treści i usług.

Z definicji wyłączeni są przedsiębiorcy komunikacji elektronicznej.

Oznacza to, że dla KSC znaczenie ma rzeczywista funkcja świadczonej usługi, a nie samo używanie nazwy „CDN”.

CDN jest osobną kategorią w KSC

Dostawca sieci dostarczania treści został wskazany w załączniku nr 1 do KSC w sektorze infrastruktura cyfrowa.

Jest to odrębna kategoria od:

  • dostawcy DNS,
  • dostawcy chmury obliczeniowej,
  • dostawcy usług centrum przetwarzania danych,
  • dostawcy usług zarządzanych,
  • dostawcy usług zaufania,
  • podmiotu świadczącego usługi rejestracji nazw domen.

Dlatego nie należy automatycznie utożsamiać CDN z hostingiem albo DNS.

Czy każda firma korzystająca z CDN podlega KSC?

Nie.

To jedno z najważniejszych rozróżnień.

Jeżeli firma prowadzi stronę internetową i korzysta z zewnętrznego CDN, to jest użytkownikiem usługi CDN, a nie jej dostawcą.

Przykładowo:

Firma prowadzi sklep internetowy i wykorzystuje zewnętrzną sieć CDN do przyspieszenia dostarczania obrazów, plików i innych zasobów.

Samo korzystanie z takiej usługi nie oznacza, że firma staje się dostawcą sieci dostarczania treści w rozumieniu KSC.

A jeśli agencja internetowa korzysta z CDN dla klientów?

Podobnie wygląda sytuacja agencji internetowej.

Agencja może:

  • tworzyć strony WWW,
  • konfigurować CDN dla klienta,
  • podłączać domenę do CDN,
  • ustawiać reguły cache,
  • konfigurować zabezpieczenia,
  • zarządzać ustawieniami usługi.

Samo korzystanie z zewnętrznego CDN nie powoduje automatycznie, że agencja staje się dostawcą CDN.

Należy odróżnić świadczenie usługi CDN od wdrażania lub administrowania usługą CDN dostarczaną przez inny podmiot.

Kiedy firma może być dostawcą CDN?

Przykładem może być przedsiębiorca, który posiada lub wykorzystuje własną rozproszoną geograficznie infrastrukturę serwerową i świadczy usługę dostarczania treści cyfrowych na rzecz innych podmiotów.

Jeżeli jego działalność odpowiada ustawowej definicji dostawcy sieci dostarczania treści, należy przeanalizować obowiązki wynikające z KSC.

Istotne elementy to przede wszystkim:

  1. świadczenie usługi dostarczania treści lub usług cyfrowych,
  2. wykorzystanie geograficznie rozproszonej sieci serwerów,
  3. cel polegający na zapewnieniu wysokiej dostępności albo szybkiego dostarczania,
  4. świadczenie usługi na rzecz dostawców treści i usług,
  5. brak statusu przedsiębiorcy komunikacji elektronicznej wyłączonego z definicji CDN.

Czy reseller CDN podlega KSC?

Sam model resellerski nie daje automatycznej odpowiedzi.

Załóżmy, że firma A kupuje usługę CDN od firmy B i następnie oferuje ją swoim klientom pod własną marką.

Trzeba wtedy ustalić, czy firma A:

  • jedynie odsprzedaje usługę firmy B,
  • czy faktycznie sama świadczy usługę odpowiadającą ustawowej definicji dostawcy CDN.

Sama sprzedaż produktu innego dostawcy nie powinna być automatycznie utożsamiana z prowadzeniem własnej sieci dostarczania treści.

Dlatego w modelu resellerskim należy przede wszystkim ustalić kto faktycznie świadczy usługę CDN i kto odpowiada za infrastrukturę tej usługi.

Czy mała firma świadcząca CDN podlega KSC?

Tutaj występuje istotna różnica w porównaniu z DNS.

Dostawca CDN nie został wskazany w art. 5 KSC jako podmiot kluczowy niezależnie od wielkości.

Art. 5 ust. 1 pkt 1 KSC przewiduje co do zasady status podmiotu kluczowego dla podmiotów wskazanych w załączniku nr 1, które przekraczają kryteria średniego przedsiębiorstwa. Natomiast podmioty z załącznika nr 1, które nie osiągają tego poziomu, mogą być podmiotami ważnymi, jeżeli spełniają odpowiednie kryteria.

To oznacza, że w przypadku CDN wielkość przedsiębiorstwa ma znaczenie.

Duży dostawca CDN

Jeżeli przedsiębiorca:

  • faktycznie jest dostawcą CDN w rozumieniu KSC,
  • znajduje się w zakresie załącznika nr 1,
  • i przekracza kryteria średniego przedsiębiorstwa,

może zostać zakwalifikowany jako podmiot kluczowy.

Średni dostawca CDN

Jeżeli przedsiębiorca spełnia definicję dostawcy CDN, ale jest średnim przedsiębiorstwem i nie przekracza odpowiednich progów dla podmiotu kluczowego, może zostać zakwalifikowany jako podmiot ważny.

W przypadku podmiotów z załącznika nr 1 właśnie ten podział na podmiot kluczowy i ważny jest istotny.

Mały lub mikro dostawca CDN

Samo świadczenie usługi CDN przez mikro- lub małego przedsiębiorcę nie oznacza automatycznie, że przedsiębiorca jest podmiotem kluczowym.

W przypadku kategorii z załącznika nr 1 podstawowa reguła KSC wiąże status podmiotu kluczowego z przekroczeniem kryteriów średniego przedsiębiorstwa.

Trzeba jednak pamiętać, że ustawa przewiduje również mechanizmy szczególnej identyfikacji podmiotów przez właściwy organ. Dlatego nie należy formułować zasady:

„mała firma świadcząca CDN nigdy nie podlega KSC”.

Prawidłowe stwierdzenie brzmi:

dla dostawcy CDN podstawowe kryterium statusu podmiotu kluczowego jest związane z wielkością przedsiębiorstwa, ale mały podmiot może zostać objęty ustawą również na podstawie szczególnych przepisów.

Czy Cloudflare oznacza podleganie KSC?

Samo korzystanie z Cloudflare lub innego zewnętrznego dostawcy CDN nie oznacza, że klient takiej usługi staje się dostawcą CDN.

Przykładowo:

Firma hostingowa korzysta z zewnętrznej usługi CDN, aby przyspieszyć działanie stron swoich klientów.

W takim przypadku firma hostingowa korzysta z infrastruktury CDN innego dostawcy.

Nie oznacza to automatycznie, że sama staje się dostawcą sieci dostarczania treści.

Natomiast przedsiębiorca świadczący własną usługę CDN na rzecz innych podmiotów powinien ocenić swoją działalność według definicji z KSC.

CDN a hosting

CDN i hosting mogą występować razem, ale nie są tym samym.

Hostingsłuży przede wszystkim do utrzymywania zasobów strony, aplikacji lub innych usług na serwerze.

CDNwykorzystuje rozproszoną geograficznie sieć serwerów do szybkiego i dostępnego dostarczania treści i usług cyfrowych.

Jedna firma może świadczyć obie usługi.

W takim przypadku każdą z nich należy przeanalizować pod kątem odpowiednich kategorii KSC.

Nie można automatycznie uznać, że:

„firma hostingowa = dostawca CDN”.

Podobnie nie każda firma korzystająca z CDN staje się dostawcą CDN.

CDN a DNS

CDN może również współpracować z DNS.

Przykładowo dostawca CDN może wymagać zmiany rekordów DNS albo wykorzystuje określoną konfigurację DNS do kierowania ruchu użytkowników do odpowiednich lokalizacji.

Nie oznacza to jednak automatycznie, że każda firma korzystająca z CDN jest jednocześnie dostawcą DNS.

Dostawca CDN i dostawca DNS to dwie odrębne kategorie wskazane w KSC.

Przykład – agencja tworząca strony

Agencja tworzy strony WWW dla klientów.

Dla części klientów:

  • wdraża stronę,
  • konfiguruje zewnętrzny CDN,
  • ustawia cache,
  • podłącza domenę,
  • przekazuje klientowi gotową konfigurację.

Agencja nie posiada własnej sieci CDN i nie świadczy własnej usługi CDN.

Samo wykonanie takich czynności nie oznacza automatycznie, że agencja jest dostawcą CDN w rozumieniu KSC.

Jeżeli jednak agencja zaczęłaby świadczyć własną usługę opartą na rozproszonej sieci serwerów i dostarczać w ten sposób treści lub usługi cyfrowe innym podmiotom, należałoby przeanalizować jej działalność ponownie.

Przykład – firma hostingowa

Firma hostingowa posiada własną infrastrukturę serwerową w kilku lokalizacjach i oferuje klientom usługę przyspieszonego dostarczania treści poprzez tę rozproszoną infrastrukturę.

Jeżeli usługa spełnia ustawową definicję dostawcy sieci dostarczania treści, firma powinna sprawdzić, czy znajduje się w zakresie KSC.

W tym przypadku znaczenie będzie miała również wielkość przedsiębiorstwa.

Przykład – reseller CDN

Firma kupuje usługę CDN od dużego dostawcy i sprzedaje ją klientom pod własną marką.

W takim przypadku trzeba sprawdzić, czy reseller:

  • jedynie pośredniczy w sprzedaży,
  • czy sam zapewnia usługę poprzez własną infrastrukturę,
  • kto jest faktycznym dostawcą usługi,
  • kto zarządza siecią serwerów,
  • kto odpowiada za jej funkcjonowanie.

Nie należy więc utożsamiać sprzedaży usługi CDN z automatycznym uzyskaniem statusu dostawcy CDN w rozumieniu KSC.

CDN a próg wielkości przedsiębiorstwa

To ważna różnica w stosunku do DNS.

Rodzaj działalnościZnaczenie wielkości firmy
Dostawca DNSNie – podmiot kluczowy niezależnie od wielkości
Dostawca CDNTak
Dostawca chmury obliczeniowejTak
Dostawca usług centrum przetwarzania danychTak
Dostawca usług zarządzanychTak

W przypadku dostawcy CDN zasadnicza reguła wynika z art. 5 KSC i załącznika nr 1: przekroczenie kryteriów średniego przedsiębiorstwa wiąże się ze statusem podmiotu kluczowego, natomiast podmiot z załącznika nr 1 spełniający kryteria średniego przedsiębiorstwa może być podmiotem ważnym.

Najważniejsze pytania dla firmy oferującej CDN

Przedsiębiorca powinien odpowiedzieć na kilka podstawowych pytań:

1. Czy faktycznie świadczę usługę CDN?

Nie wystarczy, że w ofercie pojawia się określenie „CDN”.

2. Czy korzystam z własnej lub zarządzanej przeze mnie rozproszonej geograficznie sieci serwerów?

To jeden z kluczowych elementów definicji.

3. Czy dostarczam treści lub usługi cyfrowe na rzecz użytkowników Internetu w imieniu dostawców treści i usług?

To kolejny element ustawowej definicji.

4. Czy jestem przedsiębiorcą komunikacji elektronicznej?

Przedsiębiorcy komunikacji elektronicznej są wyłączeni z definicji dostawcy CDN.

5. Jakiej wielkości jest przedsiębiorstwo?

W przypadku CDN ma to znaczenie dla ustalenia statusu podmiotu.

Podsumowanie

Tak – dostawca CDN jest objęty zakresem KSC, ponieważ „dostawca sieci dostarczania treści” został wprost wskazany w załączniku nr 1 do ustawy jako podmiot sektora infrastruktury cyfrowej.

Nie oznacza to jednak, że każda firma korzystająca z CDN podlega KSC.

Trzeba odróżnić:

  • dostawcę CDN– podmiot świadczący usługę poprzez rozproszoną geograficznie sieć serwerów,
  • klienta CDN– firmę korzystającą z usługi zewnętrznego dostawcy,
  • resellera CDN– firmę odsprzedającą usługę innego dostawcy,
  • agencję internetową– która może jedynie wdrażać CDN u klientów.

W przypadku rzeczywistego dostawcy CDN istotna jest również wielkość przedsiębiorstwa. W odróżnieniu od dostawcy DNS, CDN nie jest kategorią podmiotu kluczowego niezależnie od wielkości.

Najczęściej zadawane pytania

Tak – dostawca sieci dostarczania treści jest wprost wymieniony w załączniku nr 1 do ustawy o KSC w sektorze infrastruktury cyfrowej. W przypadku CDN znaczenie ma jednak wielkość przedsiębiorstwa: CDN nie jest kategorią podmiotu kluczowego niezależnie od wielkości.

Nie. Firma, która korzysta z zewnętrznego CDN, jest użytkownikiem usługi, a nie jej dostawcą. Samo korzystanie z Cloudflare lub innego dostawcy CDN nie czyni klienta dostawcą sieci dostarczania treści.

Samo wdrażanie lub administrowanie usługą CDN dostarczaną przez inny podmiot nie powoduje automatycznie, że agencja jest dostawcą CDN. Inaczej byłoby, gdyby agencja świadczyła własną usługę opartą na rozproszonej geograficznie sieci serwerów.

Dla dostawcy CDN podstawowe kryterium statusu podmiotu kluczowego wiąże się z przekroczeniem kryteriów średniego przedsiębiorstwa, a średni dostawca może być podmiotem ważnym. Nie należy jednak przyjmować, że mała firma nigdy nie podlega KSC – ustawa przewiduje też szczególne mechanizmy identyfikacji podmiotów.

To dwie odrębne kategorie. Dostawca DNS jest podmiotem kluczowym niezależnie od wielkości, natomiast przy CDN wielkość przedsiębiorstwa ma znaczenie. Więcej o DNS: DNS a KSC.

Model resellerski nie daje automatycznej odpowiedzi. Trzeba ustalić, czy firma jedynie pośredniczy w sprzedaży usługi innego dostawcy, czy sama zapewnia usługę przez własną infrastrukturę i odpowiada za sieć serwerów.

Autor artykułu

RejestracjaDomen.pl Sp. z o.o.
ul. Zygmunta Modzelewskiego 27, 02-679 Warszawa
Rejestracja domen, hosting i certyfikaty SSL dla firm w Polsce i UE.
Kontakt: info [at] rejestracjadomen [dot] pl

Stan prawny: Artykuł uwzględnia ustawę o krajowym systemie cyberbezpieczeństwa po nowelizacji z 23 stycznia 2026 r. wdrażającej NIS2 oraz przepisy unijnej dyrektywy NIS2. Polska ustawa definiuje dostawcę sieci dostarczania treści w art. 2 pkt 4b, a dostawcę CDN wymienia w załączniku nr 1.

Materiał ma charakter informacyjny i nie stanowi indywidualnej opinii prawnej.

Masz już domeny swoich klientów?

Nie musisz rezygnować z tego biznesu tylko dlatego, że zmieniają się wymagania dotyczące obsługi domen. Sprawdź Program Partnerski RejestracjaDomen.pl i zobacz, jak możesz przenieść techniczne zaplecze do operatora, zachowując relację z klientami.

Sprawdź Program Partnerski
Przystąpienie do Programu Partnerskiego jest bezpłatne.
Razem
możemy więcej!