Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - uruchamiamy samorejestrację w Wykazie podmiotów kluczowych i podmiotów ważnych. Sprawdź jak dokonać wpisu.
Opublikowano: 07.05.2026 - Od 7 maja 2026 r. możesz samodzielnie dokonać wpisu do Wykazu podmiotów kluczowych i podmiotów ważnych (Wykazu KSC). Jeśli prowadzisz działalność w sektorze objętym ustawą o krajowym systemie cyberbezpieczeństwa i twoja organizacja spełnia kryteria uznania za podmiot kluczowy lub podmiot ważny - masz obowiązek złożenia wniosku o wpis do wykazu do 3 października 2026 r.
Co to jest Wykaz KSC?
Wykaz KSC to aplikacja, będąca częścią Systemu S46, w której prowadzony jest Wykaz podmiotów kluczowych i podmiotów ważnych. Zawiera dane podmiotów, które umożliwiają współpracę z zespołami CSIRT i organami właściwymi ds. cyberbezpieczeństwa, w ramach krajowego systemu cyberbezpieczeństwa. Dzięki wpisowi do wykazu uzyskasz dostęp do S46 Cyber Hub i wypełnisz obowiązki nałożone ustawą m.in. dotyczące zgłaszania incydentów. Więcej informacji o Wykazie KSC znajdziesz tutaj.
Dwa tryby wpisu – który dotyczy twojej organizacji?
Ustawa przewiduje dwa tryby wpisu podmiotu do wykazu. Zanim przejdziesz dalej – ustal, który z nich dotyczy twojej organizacji.
- Samorejestracja – składasz wniosek o wpis do wykazu samodzielnie (uruchomiona 7 maja 2026 r.)
Dotyczy ciebie, jeśli prowadzisz działalność w sektorze objętym ustawą (załącznik nr 1 lub nr 2), spełniasz kryteria wielkościowe, a twój podmiot nie jest wpisywany do wykazu z urzędu. Ten tryb dotyczy przede wszystkim podmiotów prywatnych. Próba wpisania podmiotu do wykazu w przypadku, gdy podmiot jest już wpisany, w szczególności z urzędu, zakończy się błędem.
Przejdź do samorejestracji (wpis do Wykazu KSC) i złóż wniosek.
Termin złożenia wniosku: 7 maja – 3 października 2026 r.
-
Wpis z urzędu – czekasz na wezwanie, po którym uzupełniasz wpis
Część podmiotów kluczowych lub podmiotów ważnych jest wpisywana do wykazu przez Ministra Cyfryzacji z urzędu - bez składania wniosku o wpis. Dotyczy to:
- podmiotów publicznych,
- przedsiębiorców telekomunikacyjnych,
- dostawców usług zaufania,
- podmiotów, które wcześniej miały status operatora usługi kluczowej.
Jeśli należysz do tej grupy, nie składasz wniosku o wpis do wykazu. Po wpisie dokonanym z urzędu otrzymasz zawiadomienie i wezwanie do uzupełnienia wpisu z odpowiednim linkiem i kodem dostępu. Masz 6 miesięcy od otrzymania wezwania na uzupełnienie danych w wykazie.
Dowiedz się więcej: Wpis z urzędu (uzupełnienie danych po wezwaniu).