Termin mija 3 października 2026 r.
Organizacje, które podlegają nowym przepisom o krajowym systemie cyberbezpieczeństwa, mają czas do 3 października 2026 r. na złożenie wniosku o wpis do Wykazu podmiotów kluczowych i podmiotów ważnych (Wykaz KSC). To obowiązek wynikający z nowelizacji ustawy o KSC, która rozszerzyła krąg podmiotów zobowiązanych do rejestracji.
Kto musi się zarejestrować?
Obowiązek samorejestracji dotyczy tych firm i instytucji, które po przeprowadzeniu samoidentyfikacji uznają się za podmiot kluczowy lub ważny, a nie są wpisywane do wykazu z urzędu. W pierwszej kolejności należy sprawdzić, czy organizacja działa w sektorze objętym ustawą, jaki jest jej profil działalności oraz wielkość. Pomocne w tym są materiały przygotowane przez Ministerstwo Cyfryzacji.
Nie wszystkie podmioty muszą składać wniosek samodzielnie. Z urzędu do Wykazu KSC trafiają m.in. podmioty publiczne, przedsiębiorcy telekomunikacyjni, dostawcy usług zaufania oraz dotychczasowi operatorzy usług kluczowych. One uzupełniają jedynie dane po otrzymaniu wezwania.
Jak złożyć wniosek?
Samorejestracja odbywa się elektronicznie przez aplikację Wykaz KSC (dostępną na stronie wykaz-ksc.gov.pl). Wniosek może złożyć kierownik podmiotu lub osoba przez niego upoważniona. Eksperci radzą, aby nie odkładać tej formalności na ostatnią chwilę – w razie wątpliwości warto skorzystać z poradników przygotowanych przez resort cyfryzacji.
Co po wpisie?
Wpis do Wykazu KSC to dopiero początek nowych obowiązków. Podmioty kluczowe i ważne muszą wdrożyć systemy zarządzania ryzykiem, zadbać o bezpieczeństwo systemów informacyjnych oraz przygotować procedury obsługi i zgłaszania incydentów. Na realizację tych zadań ustawodawca dał czas do 3 kwietnia 2027 r. (dla podmiotów, które spełniały kryteria już w dniu wejścia w życie nowelizacji).
Został dokładnie miesiąc – to dobry moment, aby zweryfikować status swojej organizacji i dopełnić obowiązku rejestracyjnego.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
