Czas na wykonanie tego obowiązku mija jeszcze w 2026, wcale nie masz czasu do 2027

• Wykaz KSC - nowy obowiązek kluczowy dla cyberbezpieczeństwa państwa
• Istnieją dwa tryby wpisu - każdy ma inne przeznaczenie
• Nie wiem czy podlegam ustawie o krajowym systemie cyberbezpieczeństwa, czy moja organizacja to podmiot kluczowy albo podmiot ważny
• Jak złożyć wniosek w ramach samorejestracji? Trzy kroki

Wykaz KSC - nowy obowiązek kluczowy dla cyberbezpieczeństwa państwa

Kto jeszcze tego nie wie, krótkie przypomnienie: Wykaz KSC to tak naprawdę aplikacja, która jest częścią Systemu S46. Właśnie w tej aplikacji rząd prowadzi wykaz podmiotów kluczowych oraz podmiotów ważnych. W wykazie znajdują się dane, które umożliwiają natychmiastową współpracę z zespołami CSIRT i innymi organami cyberbezpieczeństwa. Całość wchodzi w skład krajowego systemu cyberbezpieczeństwa. Wpis do rejestru gwarantuje uzyskanie dostępu do tzw. S46 Cyber Hub i stanowi wypełnienie obowiązków ustawowych, m. in. dotyczących zgłaszania incydentów.

ZOBACZ TAKŻE: Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) 2026: od 7 maja obowiązkowa samoidentyfikacja i wpis do wykazu KSC, czas tylko do 3 października

Istnieją dwa tryby wpisu - każdy ma inne przeznaczenie

Samorejestracja

Tutaj sprawa jest o tyle skomplikowana, że musisz zidentyfikować samodzielnie, czy podlegasz pod KSC, a jeśli tak, to czy jesteś podmiotem kluczowym, czy ważnym. Obowiązkowi podlegasz, gdy prowadzisz działalność w sektorze objętym ustawą (wymienionym w załączniku nr 1 lub nr 2), spełniasz kryteria wielkościowe, oraz gdy Twój podmiot nie jest wpisywany do wykazu z urzędu. Wpisu możesz dokonać pod linkiem: https://wykaz-ksc.gov.pl/login.

Wpis z urzędu

Tutaj sprawa jest o tyle prostsza, że nie musisz składać żadnego wniosku - państwo wpisze Twoją organizację do wykazu KSC za Ciebie. Jest tak w stosunku do podmiotów publicznych, przedsiębiorców telekomunikacyjnych, dostawców usług zaufania oraz podmiotów, które wcześniej (przed ostatnią nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa implementującą dyrektywę NIS2), miały status operatora usługi kluczowej.

To nie oznacza jednak żadnych obowiązków. Po wpisie do wykazu dokonanym z urzędu otrzymasz natomiast zawiadomienie i wezwanie do uzupełnienia wpisu. Będzie już zawierało odpowiedni link oraz kod dostępu. Wtedy masz 6-miesięczny termin, aby dokonać uzupełnienia danych.

Nie wiem czy podlegam ustawie o krajowym systemie cyberbezpieczeństwa, czy moja organizacja to podmiot kluczowy albo podmiot ważny

Postawą jest, aby sprawdzić, czy podlega się pod nowy krajowy system cyberbezpieczeństwa implementujący dyrektywę NIS2. Przede wszystkim trzeba zweryfikować kody PKD prowadzonej działalności, ale i jej faktyczny zakres, bo tak naprawdę to on się liczy. Warto też sprawdzić, na rzecz jakich podmiotów realizuje się usługi. Jednak tzw. samoidentyfikacja nie jest prosta. Chętnych odsyłamy do tego artykułu:

ZOBACZ TAKŻE: Już wszystko wiadomo z KSC i dyrektywą NIS2? Ministerstwo Cyfryzacji oficjalnie podało, które podmioty podlegają nowej ustawie o krajowym systemie cyberbezpieczeństwa

Jak złożyć wniosek w ramach samorejestracji? Trzy kroki

1. Po pierwsze: wejdź na https://wykaz-ksc.gov.pl i zaloguj się przez Węzeł Krajowy (Profil Zaufany, mObywatel, e-Dowód, bankowość elektroniczna lub kwalifikowany certyfikat). Przy pierwszym logowaniu będzie trzeba dokonać pełnej rejestracji konta użytkownika.
2. Po utworzeniu konta i zalogowaniu, kliknij „Wpisz nowy podmiot” i wypełnij formularz. Do formularza wpisuje się takie informacje, jak: dane podmiotu, klasyfikację sektorową, dane kontaktowe.
3. Po trzecie i ostatnie: na samym końcu, gdy wszystko będzie już wypełnione i gotowe, podpisz wniosek elektroniczne.

Pełną instrukcję wypełniania wniosku o samorejestrację, wraz ze zrzutami ekranów, udostępniono pod linkiem: https://www.gov.pl/web/system-s46/wpis-do-wykazu-ksc.

Źródło: Ministerstwo Cyfryzacji