MC: Miesiąc na samorejestrację w Wykazie KSC. Termin mija 3 października (komunikat)

- Ministerstwo Cyfryzacji informuje:

Wykaz podmiotów kluczowych i podmiotów ważnych (Wykaz KSC) to lista organizacji objętych przepisami o krajowym systemie cyberbezpieczeństwa. Podmioty zobowiązane do samorejestracji mają czas do 3 października 2026 r. na złożenie wniosku o wpis.

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) objęła obowiązkami nowe sektory i podmioty. Organizacje, które jeszcze tego nie zrobiły, powinny sprawdzić, czy nowe przepisy mają do nich zastosowanie.

Od czego zacząć?

Pierwszym krokiem jest samoidentyfikacja, czyli ustalenie czy organizacja spełnia kryteria podmiotu kluczowego lub podmiotu ważnego.

W tym celu należy sprawdzić przede wszystkim:

- w jakim sektorze działa organizacja,

- jaki rodzaj działalności prowadzi i jakie usługi świadczy,

- jakiej jest wielkości,

- czy spełnia inne kryteria wskazane w ustawie o KSC.

Jeżeli z przeprowadzonej analizy wynika, że organizacja jest podmiotem kluczowym lub podmiotem ważnym i nie jest wpisywana do Wykazu KSC z urzędu, powinna złożyć wniosek o wpis najpóźniej do 3 października 2026 r.

Nie każdy podmiot musi rejestrować się samodzielnie

Część podmiotów jest wpisywana do Wykazu KSC z urzędu. Dotyczy to podmiotów publicznych, przedsiębiorców telekomunikacyjnych, dostawców usług zaufania oraz dotychczasowych operatorów usług kluczowych. Podmioty te nie składają wniosku o wpis, ale po otrzymaniu wezwania uzupełniają wymagane dane.

Pozostałe podmioty, które spełniają kryteria określone w ustawie, dokonują samorejestracji.

Jak dokonać samorejestracji?

Wniosek składa się elektronicznie za pośrednictwem aplikacji Wykaz KSC. Może go złożyć kierownik podmiotu lub osoba przez niego upoważniona.

Nie warto odkładać tego na ostatnie dni. W przypadku wątpliwości dotyczących tego, czy organizacja podlega KSC, można skorzystać z materiałów Ministerstwa Cyfryzacji dotyczących samoidentyfikacji i samorejestracji.

Wpis do Wykazu KSC – i co dalej?

Wpis do Wykazu KSC to jeden z pierwszych kroków związanych z nowymi przepisami. Podmioty kluczowe i podmioty ważne muszą również przygotować się do realizacji pozostałych obowiązków wynikających z ustawy, m.in. w zakresie zarządzania ryzykiem, bezpieczeństwa systemów informacyjnych czy obsługi i zgłaszania incydentów.

Dla podmiotów, które spełniały kryteria w dniu wejścia w życie nowelizacji, termin na wdrożenie obowiązków wynikających z nowych przepisów upływa 3 kwietnia 2027 r.

Do końca samorejestracji pozostał miesiąc. To dobry moment, aby sprawdzić, czy organizacja podlega przepisom KSC, a jeśli jest objęta obowiązkiem samorejestracji – przygotować i złożyć wniosek o wpis do Wykazu KSC.

Przydatne linki

Wykaz KSC – złożenie wniosku o wpis: https://wykaz-ksc.gov.pl

Jak sprawdzić, czy organizacja podlega KSC – samoidentyfikacja: https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc---jak-dokonac-samoidentyfikacji

Jak dokonać samorejestracji w Wykazie KSC: https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc--uruchamiamy-samorejestracje-w-wykazie-podmiotow-kluczowych-i-podmiotow-waznych-sprawdz-jak-dokonac-wpisu

UWAGA: komunikaty publikowane są w serwisie PAP bez wprowadzania przez PAP SA jakichkolwiek zmian w ich treści, w formie dostarczonej przez nadawcę. Nadawca komunikatu ponosi odpowiedzialność za jego treść – z zastrzeżeniem postanowień art. 42 ust. 2 ustawy prawo prasowe.(PAP)

kom/ wst/ mhr/