Wykaz8 min czytania

Rejestracja KSC krok po kroku — system S46

Przygotowanie danych do wniosku

Przed przystąpieniem do rejestracji w systemie S46 należy przygotować komplet danych wymaganych przez art. 7 ust. 2 pkt 1–18 ustawy o KSC. Brak któregokolwiek z wymaganych pól spowoduje, że wpis nie zostanie dokonany (art. 7d ust. 3 pkt 1). Wniosek musi zawierać oświadczenie kierownika o zgodności danych z prawdą pod rygorem odpowiedzialności karnej z art. 233 § 6 Kodeksu karnego (art. 7c ust. 5).

  • Nazwa (firma) podmiotu, adres siedziby i adres do korespondencji
  • Adres do doręczeń elektronicznych (jeśli wpisany do bazy ADE) oraz adres e-mail
  • NIP i REGON (jeśli zostały nadane), numer w rejestrze działalności regulowanej
  • Sektor, podsektor i rodzaj podmiotu wg załącznika nr 1 lub 2 do ustawy
  • Zakresy publicznych adresów IP i domen internetowych wykorzystywanych w sposób ciągły
  • Dane osób do kontaktu (imię, nazwisko, telefon służbowy, e-mail służbowy, PESEL administratora konta S46)
  • Deklaracja wielkości przedsiębiorstwa (mikro, małe, średnie lub duże) wg rozporządzenia 651/2014/UE
  • Informacja o działalności w innych państwach członkowskich UE
  • W przypadku podmiotów infrastruktury cyfrowej — szacunkowa liczba użytkowników usług w Polsce i UE

Logowanie do systemu S46

System teleinformatyczny S46 (art. 46 ust. 1 ustawy) jest jedyną dopuszczalną ścieżką złożenia wniosku o wpis do wykazu. Wniosek sporządza się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym kierownika podmiotu (lub osoby upoważnionej) albo kwalifikowaną pieczęcią elektroniczną (art. 7c ust. 6).

Wniosek może złożyć także pełnomocnik — wówczas do wniosku dołącza się pełnomocnictwo w postaci elektronicznej z podpisem kwalifikowanym, zaufanym lub osobistym. Prokurenci wpisani w KRS i pełnomocnicy z CEIDG nie muszą dołączać pełnomocnictwa (art. 7c ust. 7, Q&A pkt 2.2).

Wypełnianie formularza krok po kroku

Po zalogowaniu do S46 należy wybrać opcję złożenia wniosku o wpis do wykazu i wypełnić wszystkie wymagane pola. Podmiot prowadzący kilka rodzajów działalności wykazuje odrębnie każdą z nich (art. 7d ust. 2). Wpis do wykazu następuje automatycznie z chwilą złożenia wniosku w systemie (art. 7d ust. 1) — nie wymaga wydania decyzji administracyjnej.

EtapCzynnośćUwagi
1Zaloguj się do S46 (profil zaufany, e-dowód lub podpis kwalifikowany)Konieczne posiadanie aktywnego profilu zaufanego lub certyfikatu
2Wybierz opcję Wniosek o wpis do wykazuDla każdego rodzaju działalności osobny wpis
3Wypełnij dane identyfikacyjne (nazwa, NIP, REGON, adres)Dane muszą być zgodne z rejestrem KRS/CEIDG
4Wskaż sektor, podsektor i rodzaj podmiotuZgodnie z załącznikiem nr 1 lub 2 do ustawy
5Podaj zakresy IP, domeny, dane kontaktoweIP i domeny wykorzystywane w sposób ciągły
6Złóż oświadczenie kierownika i podpisz wniosekOświadczenie pod rygorem art. 233 § 6 KK

Terminy i konsekwencje opóźnień

Termin na złożenie wniosku o wpis wynosi 6 miesięcy od dnia spełnienia przesłanek uznania za podmiot kluczowy lub ważny (art. 7c ust. 1). Dla podmiotów spełniających kryteria w dniu wejścia w życie ustawy (3 kwietnia 2026 r.) ostateczny termin to 3 października 2026 r. (Q&A pkt 2.1). Zmianę danych należy zgłosić w ciągu 14 dni od ich zmiany (art. 7c ust. 3).

Niezłożenie wniosku w terminie stanowi przesłankę nałożenia kary pieniężnej przez organ właściwy (art. 73 ust. 1a pkt 1). Kary pieniężne będą nakładane po 3 kwietnia 2028 r. (2 lata od wejścia w życie ustawy), z wyjątkiem kary ekstraordynaryjnej do 100 mln zł, która może być nałożona wcześniej (Q&A pkt 12.1). Organ właściwy może także wpisać podmiot do wykazu z urzędu (Q&A pkt 2.4).
  • Niektóre podmioty zostaną wpisane do wykazu z urzędu przez Ministra Cyfryzacji: przedsiębiorcy telekomunikacyjni, dostawcy usług zaufania, podmioty publiczne i dotychczasowi operatorzy usług kluczowych (Q&A pkt 2.3)
  • Podmioty wpisane z urzędu otrzymają zawiadomienie i ewentualne wezwanie do uzupełnienia brakujących danych w terminie 6 miesięcy (art. 7b ust. 2)
  • Wszystkie urzędy gmin zostaną wpisane z urzędu — te zatrudniające ≥ 50 osób jako podmioty kluczowe, pozostałe jako ważne (Q&A pkt 2.6)
Spis treści
Przygotowanie danych do wniosku
Logowanie do systemu S46
Wypełnianie formularza krok po kroku
Terminy i konsekwencje opóźnień
Potrzebujesz wsparcia?

Pomagamy we wdrożeniu KSC od identyfikacji statusu po pełny audyt.

Pozostałe artykuły
KlasyfikacjaPodmiot kluczowy vs. ważny — sprawdź swój statusWdrożenieSZBI wg Załącznika nr 4 — przewodnik dla JSTKaryKary finansowe w ustawie o KSC — ile wynoszą?IncydentyRaportowanie incydentów KSC — 24h, 72h, miesiącAudytAudyt bezpieczeństwa KSC — kto i kiedy?ZarządzanieKierownik a cyberbezpieczeństwo — obowiązki KSCWykazRejestracja w wykazie KSC — system S46Łańcuch dostawBezpieczeństwo łańcucha dostaw wg KSCDostawcyDostawca wysokiego ryzyka — procedura KSCNadzórNadzór nad podmiotami KSC — ex ante i ex postTerminyTerminy wdrożenia KSC 2026–2028Sektor finansowyKSC a DORA — obowiązki sektora finansowegoPersonelWeryfikacja niekaralności personelu — art. 8f KSCWspółpracaWymiana informacji o cyberzagrożeniach w KSCKlasyfikacjaNiezależność systemów — wyłączenie z KSCŻywnośćProducent żywności a KSC — obowiązki 2026ICTDostawca chmury a KSC — kto podlega?PrawoKSC a RODO — czym się różnią?ZdrowieSzpital a KSC/NIS2 — lista obowiązkówJSTGmina a KSC — plan wdrożenia krok po krokuOdpadyFirma odpadowa a KSC — czy podlegam?KlasyfikacjaCzy podlegam pod KSC? Sprawdź w 5 minutKaryKary za brak rejestracji w KSC — ile grozi?ZarządzanieZarząd a KSC — odpowiedzialność osobista
Potrzebujesz wsparcia we wdrożeniu?

Sprawdzimy status Twojej organizacji, wskażemy obowiązki i zaproponujemy ścieżkę do zgodności z KSC. Pierwsza konsultacja bezpłatna.

🍪 Szanujemy Twoją prywatność

Ta strona wykorzystuje wyłącznie niezbędne pliki cookie zapewniające prawidłowe działanie serwisu (np. zapamiętanie Twojego wyboru w tym oknie). Nie stosujemy plików cookie marketingowych ani analitycznych. Szczegóły znajdziesz w polityce prywatności.