Miesiąc na samorejestrację w Wykazie KSC. Termin mija 3 października
Opublikowano: 03.09.2026 - Wykaz podmiotów kluczowych i podmiotów ważnych (Wykaz KSC) to lista organizacji objętych przepisami o krajowym systemie cyberbezpieczeństwa. Podmioty zobowiązane do samorejestracji mają czas do 3 października 2026 r. na złożenie wniosku o wpis.
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) objęła obowiązkami nowe sektory i podmioty. Organizacje, które jeszcze tego nie zrobiły, powinny sprawdzić, czy nowe przepisy mają do nich zastosowanie.
Od czego zacząć?
Pierwszym krokiem jest samoidentyfikacja, czyli ustalenie, czy organizacja spełnia kryteria podmiotu kluczowego lub podmiotu ważnego.
W tym celu należy sprawdzić przede wszystkim:
- w jakim sektorze działa organizacja,
- jaki rodzaj działalności prowadzi i jakie usługi świadczy,
- jakiej jest wielkości,
- czy spełnia inne kryteria wskazane w ustawie o KSC.
Jeżeli z przeprowadzonej analizy wynika, że organizacja jest podmiotem kluczowym lub podmiotem ważnym i nie jest wpisywana do Wykazu KSC z urzędu, powinna złożyć wniosek o wpis najpóźniej do 3 października 2026 r.
Nie każdy podmiot musi rejestrować się samodzielnie
Część podmiotów jest wpisywana do Wykazu KSC z urzędu. Dotyczy to podmiotów publicznych, przedsiębiorców telekomunikacyjnych, dostawców usług zaufania oraz dotychczasowych operatorów usług kluczowych. Podmioty te nie składają wniosku o wpis, ale po otrzymaniu wezwania uzupełniają wymagane dane.
Pozostałe podmioty, które spełniają kryteria określone w ustawie, dokonują samorejestracji.
Jak dokonać samorejestracji?
Wniosek składa się elektronicznie za pośrednictwem aplikacji Wykaz KSC. Może go złożyć kierownik podmiotu lub osoba przez niego upoważniona.
Nie warto odkładać tego na ostatnie dni. W przypadku wątpliwości dotyczących tego, czy organizacja podlega KSC, można skorzystać z materiałów Ministerstwa Cyfryzacji dotyczących samoidentyfikacji i samorejestracji.