Powrót

Wykaz podmiotów kluczowych i podmiotów ważnych. Ministerstwo Cyfryzacji uruchomiło możliwość samodzielnej rejestracji

18.05.2026

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wprowadza obowiązek samodzielnej rejestracji części podmiotów w Wykazie KSC. Podmioty objęte ustawą o mogą już samodzielnie dokonać wpisu do Wykazu podmiotów kluczowych i podmiotów ważnych (Wykazu KSC).

grafika_Wykaz

Co to jest Wykaz KSC?

Wykaz KSC to aplikacja, będąca częścią Systemu S46.  Gromadzi dane podmiotów objętych ustawą i umożliwia współpracę z zespołami CSIRT i organami właściwymi ds. cyberbezpieczeństwa, w ramach krajowego systemu cyberbezpieczeństwa. 

Dzięki wpisowi do wykazu uzyskasz dostęp do S46 Cyber Hub i wypełnisz obowiązki nałożone ustawą m.in. dotyczące zgłaszania incydentów.

Więcej informacji o Wykazie KSC znajdziesz tutaj. 

Dwa tryby wpisu – który dotyczy twojej organizacji?

Ustawa przewiduje dwa tryby wpisu podmiotu do wykazu. Zanim przejdziesz dalej sprawdź, który z nich dotyczy twojej organizacji. 

  • Samorejestracja – składasz wniosek o wpis do wykazu samodzielnie (uruchomiona 7 maja 2026 r.) 

Dotyczy to twojej organizacji, jeśli prowadzisz działalność w sektorze objętym ustawą (załącznik nr 1 lub nr 2), spełniasz kryteria wielkościowe i nie jesteś wpisywany do wykazu z urzędu. 

Ten tryb dotyczy przede wszystkim podmiotów prywatnych. Próba wpisania podmiotu do wykazu w przypadku, gdy jest już wpisany, w szczególności z urzędu, zakończy się błędem. 

Przejdź do samorejestracji (wpis do Wykazu KSC) i złóż wniosek. 

Termin złożenia wniosku: 7 maja – 3 października 2026 r. 

  • Wpis z urzędu dla operatorów usług kluczowych

Część podmiotów kluczowych lub podmiotów ważnych jest wpisywana do wykazu przez Ministra Cyfryzacji z urzędu – bez składania wniosku o wpis.

Dotyczy to między innymi podmiotów, które wcześniej miały status operatora usługi kluczowej. 

Jeśli należysz do tej grupy:

  • nie składasz wniosku o wpis do wykazu
  • po wpisie dokonanym z urzędu otrzymasz zawiadomienie i wezwanie do uzupełnienia wpisu z odpowiednim linkiem i kodem dostępu.
  • masz 6 miesięcy od otrzymania wezwania na uzupełnienie danych w wykazie. 

Dowiedz się więcej: Wpis z urzędu (uzupełnienie danych po wezwaniu). 

Sprawdź, czy podlegasz ustawie?

Przed złożeniem wniosku o wpis do wykazu, upewnij się, że twoja organizacja faktycznie spełnia kryteria ustawy. Szczegółowo jest to opisane w ustawie oraz w pytaniach i odpowiedziach do ustawy udostępnionych na stronie FAQ - Cyber.gov.pl

Sprawdź profil działalności, właściwy kod PKD oraz wielkość podmiotu – uwzględniając przedsiębiorstwa powiązane i partnerskie. 

Szczegółowy opis procesu samoidentyfikacji znajdziesz w artykule Nowelizacja ustawy o KSC – jak dokonać samoidentyfikacji?

{"register":{"columns":[]}}