Od 7 maja firmy mogą składać wnioski o wpis do Wykazu KSC w Systemie S46. Termin mija 3 października 2026 roku, jednak przygotowanie danych i analiza obowiązków mogą zająć dodatkowy czas. Dlatego warto już teraz sprawdzić, czy nowe przepisy obejmują daną organizację. Obowiązek dotyczy podmiotów kluczowych i ważnych, które spełniają kryteria ustawy o KSC.
Co ważne, organizacja samodzielnie ocenia sektor, skalę działalności oraz przesłanki ustawowe. Następnie składa wniosek przez Wykaz KSC, jeśli nie obejmuje jej wpis z urzędu. W praktyce ten etap wymaga weryfikacji sektora, PKD, wielkości organizacji i przesłanek ustawowych.
Do kiedy trzeba złożyć wniosek?
Ministerstwo Cyfryzacji wskazuje termin od 7 maja do 3 października 2026 roku. Jednak nie każda organizacja powinna czekać z działaniem do ostatnich tygodni. Ponadto przygotowanie danych identyfikacyjnych, kontaktowych i sektorowych może wymagać współpracy kilku działów.
Wniosek składa i podpisuje kierownik podmiotu albo osoba przez niego upoważniona. Jeżeli wniosek składa pełnomocnik, dołącza pełnomocnictwo w postaci elektronicznej. Dlatego warto wcześniej ustalić, kto formalnie przeprowadzi cały proces.
Czym jest Wykaz KSC i System S46?
Wykaz KSC zawiera listę podmiotów kluczowych i ważnych. Trafiają do niego organizacje, które spełniają kryteria określone w ustawie o Krajowym Systemie Cyberbezpieczeństwa.
System S46 to aplikacja, która wspiera realizację obowiązków w ramach KSC. Rozwija ją NASK-PIB na zlecenie Ministra Cyfryzacji. System działa jako centralne miejsce współpracy dla podmiotów kluczowych, podmiotów ważnych oraz instytucji odpowiedzialnych za cyberbezpieczeństwo.
Dzięki Systemowi S46 organizacje mogą realizować ustawowe obowiązki i sprawniej wymieniać informacje z właściwymi instytucjami. W praktyce system pomaga też budować wspólną odporność cyfrową.
Wpis do Wykazu KSC otwiera drogę do uzyskania dostępu do S46 Cyber Hub. Od 13 czerwca 2026 roku System S46 zacznie tworzyć konta podmiotów i administratorów na podstawie danych z Wykazu. Następnie administrator otrzyma dane, które pozwolą zalogować się na konto podmiotu.
Kogo dotyczy samodzielny wpis?
Samorejestracja dotyczy firm, które spełniają kryteria ustawy i nie podlegają wpisowi z urzędu. W praktyce chodzi przede wszystkim o podmioty prywatne z sektorów, które wymienia ustawa. Jednocześnie organizacja musi spełniać kryteria wielkościowe, chyba że ustawa przewiduje wyjątek.
Z kolei wpis z urzędu obejmuje między innymi podmioty publiczne, przedsiębiorców telekomunikacyjnych i dostawców usług zaufania. Dlatego przed złożeniem wniosku trzeba sprawdzić właściwą ścieżkę wpisu.
Jak rozpocząć rejestrację?
Najpierw wejdź na platformę Wykazu KSC i zaloguj się przez login.gov.pl. Następnie wybierz dostępną metodę uwierzytelnienia, na przykład Profil Zaufany, mObywatel, e-Dowód albo bankowość elektroniczną.
Po zalogowaniu kliknij opcję „Wpisz nowy podmiot”. Potem uzupełnij formularz, sprawdź dane, podpisz wniosek i złóż go elektronicznie. Na koniec sprawdź status wniosku w zakładce „Lista wniosków”.
Przydatne linki
Ogólne informacje o Systemie S46:
www.gov.pl/web/system-s46
Platforma do logowania i samorejestracji:
wykaz-ksc.gov.pl/login
Nie wiesz, czy Twoja firma spełnia kryteria?
Najpierw przeanalizuj profil działalności, kod PKD, sektor oraz wielkość organizacji. Następnie sprawdź, czy firma spełnia przesłanki podmiotu kluczowego albo ważnego. Warto też uwzględnić przedsiębiorstwa powiązane i partnerskie.
Jeżeli masz wątpliwości, skonsultuj zakres obowiązków z ekspertami od cyberbezpieczeństwa. Dzięki temu szybciej ocenisz, czy Twoja organizacja musi dołączyć do Wykazu KSC.
Posłuchaj ekspertów ITPunkt
Chcesz lepiej zrozumieć nowe obowiązki? Posłuchaj wywiadu ekspertów ITPunkt o zmianach w cyberbezpieczeństwie i nowelizacji KSC. Eksperci wyjaśniają, dlaczego firmy mają dziś dużą lekcję do odrobienia.
Pełne nagranie znajdziesz tutaj:
www.strefabiznesu.pl/nowelizacja-krajowego-systemu-cyberbezpieczenstwa-itpunkt-duza-lekcja-do-odrobienia
