Wykaz KSC to aplikacja, będąca częścią Systemu S46, w której prowadzony jest Wykaz podmiotów kluczowych i podmiotów ważnych. Zawiera dane podmiotów, które umożliwiają współpracę z zespołami CSIRT i organami właściwymi ds. cyberbezpieczeństwa, w ramach krajowego systemu cyberbezpieczeństwa. Dzięki wpisowi do wykazu uzyskasz dostęp do S46 Cyber Hub i wypełnisz obowiązki nałożone ustawą m.in. dotyczące zgłaszania incydentów. Więcej informacji o Wykazie KSC znajdziesz tutaj. 

Ustawa przewiduje dwa tryby wpisu podmiotu do wykazu. Zanim przejdziesz dalej – ustal, który z nich dotyczy twojej organizacji. 

1. Samorejestracja – składasz wniosek o wpis do wykazu samodzielnie (uruchomiona 7 maja 2026 r.) 

Dotyczy ciebie, jeśli prowadzisz działalność w sektorze objętym ustawą (załącznik nr 1 lub nr 2), spełniasz kryteria wielkościowe, a twój podmiot nie jest wpisywany do wykazu z urzędu. Ten tryb dotyczy przede wszystkim podmiotów prywatnych. Próba wpisania podmiotu do wykazu w przypadku, gdy podmiot jest już wpisany, w szczególności z urzędu, zakończy się błędem. 

Przejdź do samorejestracji (wpis do Wykazu KSC) i złóż wniosek. 

Termin złożenia wniosku: 7 maja – 3 października 2026 r. 

2. Wpis z urzędu – czekasz na wezwanie, po którym uzupełniasz wpis 

Część podmiotów kluczowych lub podmiotów ważnych jest wpisywana do wykazu przez Ministra Cyfryzacji z urzędu - bez składania wniosku o wpis. Dotyczy to: 

• podmiotów publicznych, 
• przedsiębiorców telekomunikacyjnych, 
• dostawców usług zaufania, 
• podmiotów, które wcześniej miały status operatora usługi kluczowej. 

Jeśli należysz do tej grupy, nie składasz wniosku o wpis do wykazu. Po wpisie dokonanym z urzędu otrzymasz zawiadomienie i wezwanie do uzupełnienia wpisu z odpowiednim linkiem i kodem dostępu. Masz 6 miesięcy od otrzymania wezwania na uzupełnienie danych w wykazie. 

Dowiedz się więcej: Wpis z urzędu (uzupełnienie danych po wezwaniu). 

Przed złożeniem wniosku o wpis do wykazu, upewnij się, że twój podmiot faktycznie spełnia kryteria ustawy. Sprawdź profil działalności, właściwy kod PKD oraz wielkość podmiotu – uwzględniając przedsiębiorstwa powiązane i partnerskie. 

Szczegółowy opis procesu samoidentyfikacji znajdziesz w artykule Nowelizacja ustawy o KSC – jak dokonać samoidentyfikacji? 

1. Wejdź na https://wykaz-ksc.gov.pl i zaloguj się przez Węzeł Krajowy (Profil Zaufany, mObywatel, e-Dowód, bankowość elektroniczna lub kwalifikowany certyfikat). Za pierwszym razem będziesz musiał zarejestrować konto użytkownika. 
2. Kliknij „Wpisz nowy podmiot” i wypełnij formularz – dane podmiotu, klasyfikację sektorową, dane kontaktowe. 
3. Podpisz wniosek elektroniczne.

Wnioski do wykazu składa i podpisuje kierownik podmiotu albo osoba przez niego upoważniona. W razie konieczności, do wniosku należy dołączyć udzielone pełnomocnictwo. Pełny opis kroków znajdziesz w artykule Samorejestracja (wpis do Wykazu KSC).