Wpis do Wykazu KSC (Krajowego Systemu Cyberbezpieczeństwa)

Podmioty spełniające kryteria podmiotu kluczowego lub ważnego są zobowiązane do złożenia wniosku o wpis do Wykazu KSC w nieprzekraczalnym terminie do 3 października 2026 r. Opublikowana w czerwcu 2026 roku aktualizacja pytań i odpowiedzi Ministerstwa Cyfryzacji wnosi szereg istotnych doprecyzowań dotyczących tego obowiązku.

Procedura wpisu z urzędu i odpowiedzialność podmiotu

Przedsiębiorcy wpisani Wykazu KSC z urzędu przez Ministra Cyfryzacji (przedsiębiorcy telekomunikacyjni, dostawcy usług zaufania, podmioty publiczne, dotychczasowi operatorzy usług kluczowych) nie muszą dokonywać ponownej, samodzielnej rejestracji. Wpis z urzędu nie zwalnia nas jednak z dalszych, obligatoryjnych działań i pełnej odpowiedzialności za prawidłowość danych.

• Obowiązek weryfikacji i uzupełnienia danych: Podmiot wpisany z urzędu otrzymuje zawiadomienie o tym fakcie oraz wezwanie do uzupełnienia brakujących danych. Jest on zobowiązany, w terminie 6 miesięcy od dnia doręczenia wezwania, do weryfikacji i uzupełnienia wszystkich wymaganych informacji poprzez złożenie formalnego wniosku o zmianę wpisu.
• Odpowiedzialność za błędy Ministerstwa: Błędna identyfikacja podmiotu przez Ministra w ramach wpisu z urzędu nie zwalnia nas z odpowiedzialności za prawidłowość danych w Wykazie KSC. Wpis ten opiera się na danych z publicznych rejestrów, które mogą być niepełne. Ostateczna odpowiedzialność za weryfikację spoczywa na podmiocie, który musi aktywnie zareagować.
• Korygowanie błędów:
• Jeżeli podmiot uważa, że został wpisany do wykazu bezzasadnie, musi złożyć formalny wniosek o wykreślenie z Wykazu KSC.
• Jeżeli wpis jest zasadny, ale zawiera błędy (np. w adresie, rodzaju działalności lub klasyfikacji), podmiot ma obowiązek złożyć wniosek o zmianę wpisu i podać w nim poprawne dane.
• Nieprawidłowa klasyfikacja (podmiot kluczowy vs. ważny): Pytania dotyczyły także przypadku klasyfikacji podmiotu jako „ważny”, mimo że spełnia on kryteria podmiotu „kluczowego” (i odwrotnie). Ministerstwo wyjaśnia, że po zalogowaniu się do systemu i uzupełnieniu wszystkich wymaganych informacji (zwłaszcza o wielkości zatrudnienia), Wykaz KSC automatycznie przypisze podmiotowi właściwy typ.

Aktualizacja danych i bieżące obowiązki

Utrzymanie aktualności danych w wykazie jest kluczowym obowiązkiem podmiotu.

• Termin na aktualizację: Podmiot ma 14 dni na złożenie wniosku o zmianę wpisu od dnia zaistnienia zmiany w danych podlegających zgłoszeniu.
• Forma aktualizacji: Każda korekta danych podmiotu, nawet najmniejsza, wymaga złożenia i podpisania nowego wniosku o zmianę danych w Wykazie KSC.
• Aktualizacja domen i adresów IP: Obowiązek aktualizacji dotyczy również zmian w zakresie wszystkich wykorzystywanych w sposób ciągły publicznych adresów IP oraz nazw domen należących do podmiotu, nawet jeśli są utrzymywane u zewnętrznego dostawcy. W przypadku domen należy wskazywać domeny główne (np. firma.pl), a nie każdą pojedynczą subdomenę.

Aspekty proceduralne i techniczne

Ministerstwo doprecyzowało również szereg kwestii techniczno-organizacyjnych związanych z obsługą wykazu:

• Potwierdzenie wpisu: Podmiot, który dokonał wpisu na wniosek, może samodzielnie wygenerować zaświadczenie o wpisie do Wykazu KSC bezpośrednio z platformy wykaz-ksc.gov.pl.
• Wpis przez pełnomocnika: Jeżeli wniosek składa pełnomocnik, konieczne jest dołączenie do wniosku pełnomocnictwa w postaci elektronicznej. Obowiązek ten nie dotyczy pełnomocników ujawnionych w CEIDG oraz prokurentów w KRS.

Zwlekanie z rejestracją nie wydłuża okresu na dostosowanie się do wymogów ustawy. Termin na realizację obowiązków z KSC upływa 3 kwietnia 2027 r. dla podmiotów, które spełniały przesłanki uznania ich za podmiot kluczowych lub ważny z dniem wejścia w życie nowelizacji KSC (czyli z dniem 3 kwietnia 2026 r.). Pozostałe podmioty są zobowiącane do realizacji obowiązków w terminie 12 miesięcy od dnia spełnienia przesłanek uznania za podmiot kluczowy lub ważny, a nie od dnia faktycznego wpisu.

Ostatnia szansa, żeby dołączyć do 7-miesięcznego szkolenia online z Krajowego Systemu Cyberbezpieczeństwa, którego celem jest przede wszystkim nauczenie Państwa, jak skutecznie dostosować naszą najlepsza dokumentację do realiów Państwa organizacji i z niej korzystać na co dzień. Rozumiemy, że każda organizacja ma inną specyfikę, dlatego dla zainteresowanych przewidzieliśmy również możliwość indywidualnego wsparcia i poprowadzenia przez cały proces „za rękę”.
Szczegóły dostępne pod linkiem: https://kancelaria.media.pl/szkolenie/

➡️Zachęcamy do zapisania się  na nasz biuletyn 📩

📣W biuletynie KPM eksperci przedstawiają aktualności ze świata rynku mediów i podpowiadają jak przygotować się na zachodzące zmiany.