Tematy - Podmiot kluczowy

Minister Cyfryzacji wpisał z urzędu do Wykazu KSC pierwsze grupy podmiotów jeszcze przed uruchomieniem samorejestracji. Od 11 maja 2026 r. NASK-PIB sukcesywnie wysyła do nich zawiadomienia i wezwania do uzupełnienia danych. Na wykonanie tego obowiązku masz 6 miesięcy – liczonych od dnia doręczenia wezwania, a nie od dnia wejścia w życie ustawy.

Właśnie teraz, bo od 7 maja, można już dokonywać wpisu do Wykazu podmiotów kluczowych i podmiotów ważnych (w skrócie: Wykaz KSC). Trzeba jednak samemu zidentyfikować, czy podlega się pod regulacje krajowego systemu cyberbezpieczeństwa. Rząd opublikował instrukcję, jak dokonać wpisu. To skutek implementacji unijnej dyrektywy NIS2 do prawa krajowego.

Prezydent Karol Nawrocki podpisał nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), implementującą unijną dyrektywę NIS2. Nowe przepisy znacząco rozszerzają zakres podmiotów objętych obowiązkami w zakresie cyberbezpieczeństwa i nakładają realną odpowiedzialność członków zarządów przedsiębiorstw. Jednocześnie skierowano wniosek do Trybunału Konstytucyjnego w celu kontroli przepisów dotyczących dostawców wysokiego ryzyka.

Podmiot kluczowy

Wpisano Cię do Wykazu KSC bez Twojej wiedzy? Sprawdź, co musisz teraz zrobić i ile masz czasu

Czas na wykonanie tego obowiązku mija jeszcze w 2026, wcale nie masz czasu do 2027

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (NIS2) - nowe obowiązki dla przedsiębiorstw i odpowiedzialność zarządów