Czym jest Wykaz KSC?

Wykaz KSC to aplikacja stanowiąca część Systemu S46, w której prowadzony jest Wykaz podmiotów kluczowych i podmiotów ważnych. Gromadzone są w nim dane podmiotów umożliwiające współpracę z zespołami CSIRT oraz organami właściwymi ds. cyberbezpieczeństwa w ramach krajowego systemu cyberbezpieczeństwa. Uzyskanie wpisu do wykazu zapewnia dostęp do S46 Cyber Hub oraz umożliwia realizację obowiązków wynikających z ustawy, w tym dotyczących zgłaszania incydentów. Więcej informacji na temat Wykazu KSC dostępnych jest na dedykowanej stronie internetowej.

Dwa tryby wpisu

Ustawa przewiduje dwa tryby wpisu do wykazu. Przed rozpoczęciem procedury należy ustalić właściwy tryb wpisu.

Samorejestracja – samodzielne złożenie wniosku o wpis do wykazu (uruchomiona 7 maja 2026 r.)

Tryb ten dotyczy podmiotów prowadzących działalność w sektorze objętym ustawą (załącznik nr 1 lub nr 2), spełniających kryteria wielkościowe oraz niewpisywanych do wykazu z urzędu. Dotyczy on przede wszystkim podmiotów prywatnych. Próba dokonania wpisu podmiotu już znajdującego się w wykazie, w szczególności wpisanego z urzędu, skutkuje błędem.

Wnioski o wpis do Wykazu KSC można składać w terminie od 7 maja do 3 października 2026 r.

Wpis z urzędu – uzupełnienie wpisu po otrzymaniu wezwania

Część podmiotów kluczowych i podmiotów ważnych wpisywana jest do wykazu przez Ministra Cyfryzacji z urzędu, bez konieczności składania wniosku. Dotyczy to:

  • podmiotów publicznych,
  • przedsiębiorców telekomunikacyjnych,
  • dostawców usług zaufania,
  • podmiotów posiadających wcześniej status operatora usługi kluczowej.

W takich przypadkach nie składa się wniosku o wpis do wykazu. Po dokonaniu wpisu z urzędu przekazywane jest zawiadomienie wraz z wezwaniem do uzupełnienia danych oraz odpowiednim linkiem i kodem dostępu. Termin na uzupełnienie danych wynosi 6 miesięcy od dnia otrzymania wezwania.

Pobierz raport Legalis Administracja: Rozwój i zarządzanie kompetencjami pracowników samorządowych. Sprawdź

Ustalenie, czy podmiot podlega ustawie

Przed złożeniem wniosku należy upewnić się, że dany podmiot spełnia kryteria określone w ustawie. Wymaga to weryfikacji profilu działalności, właściwego kodu PKD oraz wielkości podmiotu, z uwzględnieniem przedsiębiorstw powiązanych i partnerskich.

Złożenie wniosku w ramach samorejestracji

W celu złożenia wniosku należy:

  1. Wejść na stronę wykaz-ksc.gov.pl i zalogować się za pośrednictwem Węzła Krajowego (Profil Zaufany, mObywatel, e-Dowód, bankowość elektroniczna lub kwalifikowany certyfikat). Przy pierwszym logowaniu wymagane jest założenie konta użytkownika.
  2. Wybrać opcję „Wpisz nowy podmiot” i uzupełnić formularz obejmujący dane podmiotu, klasyfikację sektorową oraz dane kontaktowe.
  3. Podpisać wniosek elektronicznie.

Wnioski do wykazu składane i podpisywane są przez kierownika podmiotu lub osobę upoważnioną. W przypadku działania przez pełnomocnika konieczne może być dołączenie pełnomocnictwa.

Źródło: https://www.gov.pl