Wykaz podmiotów kluczowych i podmiotów ważnych. Ministerstwo Cyfryzacji uruchomiło możliwość samodzielnej rejestracji
18.05.2026
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wprowadza obowiązek samodzielnej rejestracji części podmiotów w Wykazie KSC. Podmioty objęte ustawą o mogą już samodzielnie dokonać wpisu do Wykazu podmiotów kluczowych i podmiotów ważnych (Wykazu KSC).
Co to jest Wykaz KSC?
Wykaz KSC to aplikacja, będąca częścią Systemu S46. Gromadzi dane podmiotów objętych ustawą i umożliwia współpracę z zespołami CSIRT i organami właściwymi ds. cyberbezpieczeństwa, w ramach krajowego systemu cyberbezpieczeństwa.
Dzięki wpisowi do wykazu uzyskasz dostęp do S46 Cyber Hub i wypełnisz obowiązki nałożone ustawą m.in. dotyczące zgłaszania incydentów.
Więcej informacji o Wykazie KSC znajdziesz tutaj.
Dwa tryby wpisu – który dotyczy twojej organizacji?
Ustawa przewiduje dwa tryby wpisu podmiotu do wykazu. Zanim przejdziesz dalej sprawdź, który z nich dotyczy twojej organizacji.
- Samorejestracja – składasz wniosek o wpis do wykazu samodzielnie (uruchomiona 7 maja 2026 r.)
Dotyczy to twojej organizacji, jeśli prowadzisz działalność w sektorze objętym ustawą (załącznik nr 1 lub nr 2), spełniasz kryteria wielkościowe i nie jesteś wpisywany do wykazu z urzędu.
Ten tryb dotyczy przede wszystkim podmiotów prywatnych. Próba wpisania podmiotu do wykazu w przypadku, gdy jest już wpisany, w szczególności z urzędu, zakończy się błędem.
Przejdź do samorejestracji (wpis do Wykazu KSC) i złóż wniosek.
Termin złożenia wniosku: 7 maja – 3 października 2026 r.
- Wpis z urzędu dla operatorów usług kluczowych
Część podmiotów kluczowych lub podmiotów ważnych jest wpisywana do wykazu przez Ministra Cyfryzacji z urzędu – bez składania wniosku o wpis.
Dotyczy to między innymi podmiotów, które wcześniej miały status operatora usługi kluczowej.
Jeśli należysz do tej grupy:
- nie składasz wniosku o wpis do wykazu
- po wpisie dokonanym z urzędu otrzymasz zawiadomienie i wezwanie do uzupełnienia wpisu z odpowiednim linkiem i kodem dostępu.
- masz 6 miesięcy od otrzymania wezwania na uzupełnienie danych w wykazie.
Dowiedz się więcej: Wpis z urzędu (uzupełnienie danych po wezwaniu).
Sprawdź, czy podlegasz ustawie?
Przed złożeniem wniosku o wpis do wykazu, upewnij się, że twoja organizacja faktycznie spełnia kryteria ustawy. Szczegółowo jest to opisane w ustawie oraz w pytaniach i odpowiedziach do ustawy udostępnionych na stronie FAQ - Cyber.gov.pl
Sprawdź profil działalności, właściwy kod PKD oraz wielkość podmiotu – uwzględniając przedsiębiorstwa powiązane i partnerskie.
Szczegółowy opis procesu samoidentyfikacji znajdziesz w artykule Nowelizacja ustawy o KSC – jak dokonać samoidentyfikacji?