Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - jak dokonać samoidentyfikacji?
Opublikowano: 27.04.2026 - Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2, obejmuje regulacjami cyberbezpieczeństwa podmioty kluczowe i podmioty ważne. Nowelizacja przewiduje utworzenie ich wykazu oraz nakłada obowiązek samodzielnego dokonania do niego wpisu przez przedsiębiorców i inne podmioty prowadzące działalność w sektorach objętych ustawą.
Co to oznacza w praktyce?
Podmioty prowadzące działalność w sektorach objętych nowelizacją ustawy o KSC powinny już teraz przeanalizować, czy podlegają nowym regulacjom. Proces samoidentyfikacji przeprowadzany jest samodzielnie przez dany podmiot. Oznacza to konieczność dokonania analizy własnej działalności w oparciu o przepisy ustawy, w szczególności o art. 5 oraz załączniki nr 1 i 2 do ustawy, określające sektory, podsektory i rodzaje działalności objęte regulacją.
Nowelizacja KSC nakłada obowiązek wpisu do Wykazu KSC (samorejestracji) przez podmioty kluczowe i podmioty ważne. 7 maja 2026 r. uruchomiona zostanie możliwość wpisu do Wykazu KSC dla podmiotów, które nie są objęte wpisem realizowanym z urzędu.
Jak dokonać samoidentyfikacji?
Należy wziąć pod uwagę w szczególności:
- profil prowadzonej działalności,
- właściwy kod PKD oraz
- wielkość podmiotu.