Przedsiębiorcy i instytucje, które mogą podlegać nowym przepisom o krajowym systemie cyberbezpieczeństwa, mają już tylko miesiąc na dopełnienie formalności. Termin składania wniosków o wpis do Wykazu Podmiotów Kluczowych i Podmiotów Ważnych (Wykaz KSC) upływa 3 października 2026 roku.
Kogo dotyczy obowiązek?
Obowiązek samorejestracji obejmuje organizacje, które po nowelizacji ustawy o KSC zostały zakwalifikowane jako podmioty kluczowe lub ważne, a nie są wpisywane do wykazu z urzędu. Te ostatnie, czyli m.in. podmioty publiczne, przedsiębiorcy telekomunikacyjni i dostawcy usług zaufania, nie muszą składać wniosku – ich dane zostaną uzupełnione po wezwaniu.
Jak się zarejestrować?
Proces rozpoczyna się od samoidentyfikacji – sprawdzenia, czy dana firma lub instytucja spełnia kryteria określone w ustawie. Należy przeanalizować sektor działalności, rodzaj świadczonych usług, wielkość organizacji oraz inne przesłanki. Jeśli analiza potwierdzi, że podmiot jest kluczowy lub ważny, trzeba złożyć elektroniczny wniosek przez aplikację Wykaz KSC, dostępną na stronie wykaz-ksc.gov.pl. Może to zrobić kierownik jednostki lub osoba przez niego upoważniona.
Eksperci od cyberbezpieczeństwa podkreślają, że nie warto zwlekać z rejestracją do ostatniej chwili. W razie wątpliwości pomocne są materiały przygotowane przez Ministerstwo Cyfryzacji, które wyjaśniają krok po kroku, jak przeprowadzić samoidentyfikację i samorejestrację.
Co po wpisie?
Znalezienie się w Wykazie KSC to dopiero początek nowych obowiązków. Podmioty kluczowe i ważne muszą wdrożyć systemy zarządzania ryzykiem, zadbać o bezpieczeństwo systemów informacyjnych oraz przygotować procedury obsługi i zgłaszania incydentów. Na realizację tych zadań jest więcej czasu – termin mija 3 kwietnia 2027 roku.
Najbliższe tygodnie są zatem kluczowe dla wszystkich organizacji, które mogą podlegać nowym regulacjom. Warto sprawdzić, czy dotyczą one również naszej firmy, i jeśli tak – nie zwlekać ze złożeniem wniosku.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
