Od 7 maja firmy mogą dokonać rejestracji w wykazie podmiotów kluczowych i ważnych (KSC)

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wprowadziła obowiązek wpisu do Wykazu KSC dla podmiotów kluczowych i podmiotów ważnych. Od 7 maja 2026 r. uruchomiono samorejestrację dla podmiotów, które nie są obejmowane wpisem z urzędu. Brak terminowego wpisu może oznaczać niewypełnienie ustawowych obowiązków w zakresie cyberbezpieczeństwa.

Od 7 maja firmy mogą dokonać rejestracji w wykazie podmiotów kluczowych i ważnych (KSC)

Nowe regulacje w zakresie cyberbezpieczeństwa. Jak dokonać samoidentyfikacji »

Wykaz KSC to aplikacja, będąca częścią Systemu S46, w której prowadzony jest Wykaz podmiotów kluczowych i podmiotów ważnych. Zawiera dane podmiotów, które umożliwiają współpracę z zespołami CSIRT i organami właściwymi ds. cyberbezpieczeństwa, w ramach krajowego systemu cyberbezpieczeństwa.

Wykaz podmiotów kluczowych i podmiotów ważnych jest prowadzony przez ministra właściwego do spraw informatyzacji w systemie teleinformatycznym, o którym mowa w art. 46 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwa. Jeżeli przedsiębiorca spełnia kryteria określone w ustawie, ma obowiązek dokonania wpisu do wykazu lub - jeżeli zostaniesz wpisany z urzędu - uzupełnienia danych w wykazie po wezwaniu.

Obowiązek rejestracji w wykazie podmiotów kluczowych i ważnych

Ustawa przewiduje dwa tryby wpisu podmiotu do wykazu.

1. Samorejestracja - jeżeli prowadzisz działalność w sektorze objętym ustawą (załącznik nr 1 lub nr 2), spełniasz kryteria wielkościowe, a twój podmiot nie jest wpisywany do wykazu z urzędu. Ten tryb dotyczy przede wszystkim podmiotów prywatnych. Próba wpisania podmiotu do wykazu w przypadku, gdy podmiot jest już wpisany, w szczególności z urzędu, zakończy się błędem.

Przejdź do samorejestracji (wpis do Wykazu KSC) i złóż wniosek »

2. Wpis z urzędu (uzupełnienie danych po wezwaniu)

Część podmiotów kluczowych lub podmiotów ważnych jest wpisywana do wykazu przez Ministra Cyfryzacji z urzędu - bez składania wniosku o wpis. Dotyczy to:

• podmiotów publicznych,
• przedsiębiorców telekomunikacyjnych,
• dostawców usług zaufania,
• podmiotów, które wcześniej miały status operatora usługi kluczowej.

Po wpisie dokonanym z urzędu otrzymasz zawiadomienie i wezwanie do uzupełnienia wpisu z odpowiednim linkiem i kodem dostępu. Termin na uzupełnienie danych w wykazie to 6 miesięcy od otrzymania wezwania.

Jak złożyć wniosek w ramach samorejestracji

1. Wejdź na https://wykaz-ksc.gov.pl i zaloguj się przez Węzeł Krajowy (Profil Zaufany, mObywatel, e-Dowód, bankowość elektroniczna lub kwalifikowany certyfikat). Za pierwszym razem będziesz musiał zarejestrować konto użytkownika.

2. Kliknij „Wpisz nowy podmiot” i wypełnij formularz – dane podmiotu, klasyfikację sektorową, dane kontaktowe.

3. Podpisz wniosek elektroniczne.

Wnioski do wykazu składa i podpisuje kierownik podmiotu albo osoba przez niego upoważniona. W razie konieczności, do wniosku należy dołączyć udzielone pełnomocnictwo.

ŻRÓDŁO: Ministerstwo Cyfryzacji

Oprac. Katarzyna Bogucka

REDAKCJA INFORLEX