Wprowadzenie
Wykaz podmiotów kluczowych i podmiotów ważnych (Wykaz KSC) jest prowadzony przez ministra właściwego do spraw informatyzacji w systemie teleinformatycznym, o którym mowa w art. 46 ust. 1 ustawy o krajowym systemie cyberbezpieczeństwa (System S46). Jeżeli twój podmiot spełnia kryteria określone w ustawie, masz obowiązek dokonania wpisu do wykazu lub - jeżeli zostaniesz wpisany z urzędu - uzupełnienia danych w wykazie po wezwaniu.
Do czego służy wykaz
- Identyfikuje podmioty kluczowe i podmioty ważne w poszczególnych sektorach.
- Stanowi podstawę wymiany informacji o cyberbezpieczeństwie między podmiotami a CSIRT i organami właściwymi.
- Stanowi podstawę czynności nadzorczych organów właściwych ds. cyberbezpieczeństwa.
Dwie ścieżki wpisu
- Samorejestracja (samodzielny wpis do wykazu)
Kierownik podmiotu lub osoba przez niego upoważniona składa wniosek o wpis samodzielnie – w terminie 6 miesięcy od spełnienia przesłanek uznania za podmiot kluczowy lub podmiot ważny. Wniosek składasz przez Wykaz KSC. - Wpis z urzędu (uzupełnienie danych po wezwaniu)
W określonych przypadkach minister lub organ właściwy wpisuje podmiot do wykazu samodzielnie, na podstawie danych z rejestrów publicznych. Dotyczy to m.in. podmiotów publicznych, przedsiębiorców telekomunikacyjnych i dostawców usług zaufania. Po wpisie otrzymujesz zawiadomienie i wezwanie do uzupełnienia danych.
Wykaz nie jest publiczny. Dostęp do danych mają wyłącznie uprawnione organy, CSIRT-y i sam przedstawiciel podmiotu w zakresie własnych danych.
Kto może dokonać wpisu
Wniosek o wpis, zmianę wpisu lub wykreślenie z wykazu składa i podpisuje kierownik podmiotu kluczowego lub podmiotu ważnego albo osoba przez niego upoważniona.
Kim jest kierownik podmiotu kluczowego lub podmiotu ważnego?
Odpowiedź m.in. na to pytanie znajdziesz w sekcji FAQ na portalu https://cyber.gov.pl/faq.
Kim jest kierownik podmiotu kluczowego lub podmiotu ważnego?
Harmonogram – kluczowe terminy
13 kwietnia – 6 maja 2026 r. trwają wpisy z urzędu przez ministra. Samorejestracja w tym czasie niedostępna. Od 7 maja 2026 r. samorejestracja otwarta. Termin złożenia wniosku upływa 3 października 2026 r.
