• admin@kibc
• 8 maja 2026
• Brak komentarzy

Jak informuje resort cyfryzacji w czwartek, 7 maja 2026 r. oficjalnie ruszył proces rejestracji przedsiębiorców w wykazie podmiotów kluczowych i ważnych w związku z nowelizacją ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Podmioty muszą wcześniej dokonać samoidentyfikacji, a następnie zgłosić swój status podmiotu kluczowego lub ważnego w systemie S46, który jest oficjalnym kanałem informacyjnym dla podmiotów krajowego systemu cyberbezpieczeństwa.

Przypomnijmy, że Minister Cyfryzacji i jednocześnie Pełnomocnik Rządu ds. Cyberbezpieczeństwa Krzysztof Gawkowski wpisał już do wspomnianego wykazu wszystkie podmioty, które w nomenklaturze poprzedniej ustawy funkcjonowały jako operatorzy usług kluczowych. Na wpisanie się do wykazu podmioty mają czas do 3 października br. Dla ułatwienia i skrócenia formalności zalecamy, aby przed dokonaniem wpisu dokonać samoidentyfikacji i sprawdzić czy wielkość firmy (z uwzględnieniem powiązań kapitałowych) kwalifikuje do statusu podmiotu kluczowego czy ważnego.

Jak to przeprowadzić pisaliśmy tutaj: Mechanizm samoidentyfikacji KSC 2026 – czytaj

Kogo dotyczy obowiązek wpisu do wykazu podmiotów kluczowych i ważnych?

Nowelizacja KSC 2026 dzieli podmioty na dwie główne kategorie:
Samorejestracja (tryb dla sektora prywatnego) oraz wpis z urzędu, o którym wspomnieliśmy wcześniej. W przypadku sektorów takich jak: energetyka, transport, bankowość, ochrona zdrowia czy infrastruktura cyfrowa (szczegóły w załącznikach nr 1 i 2 do ustawy) i spełnianiu kryterium wielkościowego, podmioty muszą zarejestrować się samodzielnie.
Podmioty, które już zaistniały w bazie za sprawą wpisu z urzędu, to głównie podmioty publiczne, telekomunikacyjne oraz dostawcy usług zaufania. Te organizacje otrzymają wezwanie od Ministra Cyfryzacji i będą miały 6 miesięcy na uzupełnienie danych.

System S46 – centrum dowodzenia dla podmiotów KSC

Sercem całego procesu wpisów do wykazu jest System S46. To nie tylko baza danych, ale interaktywna platforma, która po dokonaniu wpisu umożliwi podmiotom szybkie zgłaszanie incydentów, współpracę z zespołami CSIRT, a także zapewni dostęp do kluczowych informacji o zagrożeniach.

Instrukcja krok po kroku jak dokonać wpisu w wykazie podmiotów kluczowych i ważnych

Proces został maksymalnie uproszczony i odbywa się w pełni elektronicznie przez portal wykaz-ksc.gov.pl.
Logowanie: Użyj Węzła Krajowego (Profil Zaufany, mObywatel lub e-dowód).
Identyfikacja: Wypełnij dane podmiotu (NIP, REGON, PKD). System często podpowie dane automatycznie na podstawie rejestrów publicznych.
Klasyfikacja: Wybierz właściwy sektor i podsektor działalności. Pamiętaj – jeśli prowadzisz kilka rodzajów działalności objętej ustawą, wykazujesz je wszystkie w jednym wniosku.
Dane techniczne: Musisz podać specyfikację sieci, w tym zakresy publicznych adresów IP oraz domen internetowych.
Podpis: Wniosek musi podpisać kierownik podmiotu lub upoważniona osoba (wymagane pełnomocnictwo cyfrowe). Możesz to zrobić bezpośrednio przez Profil Zaufany lub wgrać podpisany plik XML.

Konsekwencje braku wpisu do rejestru w systemie S46

Brak wpisu do 3 października 2026 r. to nie tylko ryzyko kar finansowych, ale przede wszystkim pozostawanie poza systemem wczesnego ostrzegania. W dobie narastających ataków hybrydowych, bycie częścią KSC to realne wsparcie dla bezpieczeństwa ciągłości działania Twojego biznesu.