Wpis do wykazu KSC podmiotów ważnych i kluczowych to jeden z pierwszych kroków związanych ze znowelizowaną ustawą o krajowym systemie cyberbezpieczeństwa (KSC). Ministerstwo Cyfryzacji przypomina, że podmioty zobowiązane do samorejestracji mają czas do 3 października 2026 r. na złożenie wniosku o wpis.
– Do końca samorejestracji pozostał miesiąc. To dobry moment, aby sprawdzić, czy organizacja podlega przepisom KSC, a jeśli jest objęta obowiązkiem samorejestracji – przygotować i złożyć wniosek o wpis do Wykazu KSC – przypomina resort cyfryzacji.
Wykaz podmiotów kluczowych i podmiotów ważnych (Wykaz KSC) to lista organizacji objętych przepisami o krajowym systemie cyberbezpieczeństwa. Trzeba jednak pamiętać, że nowelizacja ustawy o KSC objęła obowiązkami nowe sektory i podmioty. Organizacje, które jeszcze tego nie zrobiły, powinny sprawdzić, czy nowe przepisy mają do nich zastosowanie.
Pierwszym krokiem jest samoidentyfikacja, czyli ustalenie, czy organizacja spełnia kryteria podmiotu kluczowego lub podmiotu ważnego.
W tym celu należy sprawdzić przede wszystkim:
- w jakim sektorze działa organizacja,
- jaki rodzaj działalności prowadzi i jakie usługi świadczy,
- jakiej jest wielkości,
- czy spełnia inne kryteria wskazane w ustawie o KSC.
Jeżeli z przeprowadzonej analizy wynika, że organizacja jest podmiotem kluczowym lub podmiotem ważnym i nie jest wpisywana do Wykazu KSC z urzędu, powinna złożyć wniosek o wpis najpóźniej do 3 października 2026 r.
Część podmiotów jest wpisywana do Wykazu KSC z urzędu. Dotyczy to podmiotów publicznych, przedsiębiorców telekomunikacyjnych, dostawców usług zaufania oraz dotychczasowych operatorów usług kluczowych. Podmioty te nie składają wniosku o wpis, ale po otrzymaniu wezwania uzupełniają wymagane dane.
Pozostałe podmioty, które spełniają kryteria określone w ustawie, dokonują samorejestracji.
Wniosek składa się elektronicznie za pośrednictwem aplikacji Wykaz KSC. Może go złożyć kierownik podmiotu lub osoba przez niego upoważniona.
Ministerstwo Cyfryzacji uczula, żenNie warto odkładać tego na ostatnie dni. W przypadku wątpliwości dotyczących tego, czy organizacja podlega KSC, można skorzystać z materiałów Ministerstwa Cyfryzacji dotyczących samoidentyfikacji i samorejestracji.
Wpis do Wykazu KSC to jeden z pierwszych kroków związanych z nowymi przepisami. Podmioty kluczowe i podmioty ważne muszą również przygotować się do realizacji pozostałych obowiązków wynikających z ustawy, m.in. w zakresie zarządzania ryzykiem, bezpieczeństwa systemów informacyjnych czy obsługi i zgłaszania incydentów.
Dla podmiotów, które spełniały kryteria w dniu wejścia w życie nowelizacji, termin na wdrożenie obowiązków wynikających z nowych przepisów upływa 3 kwietnia 2027 r.
Jak sprawdzić, czy organizacja podlega KSC – samoidentyfikacja:
https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc---jak-dokonac-samoidentyfikacji
