NIS2: Wytyczne dla administracji publicznej i samorządów
Ustawa różnicuje sposób kwalifikacji w zależności od typu jednostki samorządowej. Starostwo powiatowe oraz jednostki i zakłady budżetowe samorządu województwa są podmiotami kluczowymi bez względu na wielkość. Próg zatrudnienia ich w ogóle nie dotyczy. Urząd gminy podlega odrębnej zasadzie. Staje się podmiotem kluczowym dopiero po przekroczeniu progu 50 zatrudnionych na umowę o pracę, liczonych na dzień 1 stycznia danego roku. Mniejsze gminy nie są objęte tym mechanizmem.