Znowelizowana ustawa o KSC nakłada na każdy podmiot kluczowy i ważny obowiązek zgłoszenia się do wykazu podmiotów kluczowych i ważnych, prowadzonego przez ministra właściwego do spraw informatyzacji. Wykaz zastępuje dotychczasowy rejestr operatorów usług kluczowych i stanowi centralną bazę informacji o podmiotach objętych regulacją.
Podmiot ma obowiązek dokonać zgłoszenia do wykazu w terminie 6 miesięcy od dnia, w którym po raz pierwszy spełnił przesłanki uznania za podmiot kluczowy lub ważny. Dla podmiotów istniejących w dniu wejścia w życie ustawy (3 kwietnia 2026 r.) termin rejestracji również wynosi 6 miesięcy — czyli upływa 3 października 2026 roku.
| Sytuacja | Termin rejestracji |
|---|---|
| Podmiot istniejący w dniu wejścia w życie ustawy | Do 3 października 2026 r. |
| Nowy podmiot spełniający kryteria | 6 miesięcy od spełnienia przesłanek |
| Zmiana danych w wykazie | Niezwłocznie, nie później niż 14 dni |
| Zaprzestanie spełniania przesłanek | Niezwłocznie — wykreślenie z wykazu |
Zgłoszenie do wykazu odbywa się wyłącznie drogą elektroniczną przez system teleinformatyczny S46. System ten pełni podwójną rolę — służy zarówno do rejestracji w wykazie, jak i do przekazywania zgłoszeń incydentów poważnych. Dostęp do S46 wymaga uwierzytelnienia przy użyciu podpisu kwalifikowanego, podpisu zaufanego (profil zaufany) lub podpisu osobistego.
Niektóre kategorie podmiotów są wpisywane do wykazu z urzędu, bez konieczności składania wniosku. Dotyczy to w szczególności przedsiębiorców telekomunikacyjnych wpisanych do rejestru Prezesa UKE, podmiotów publicznych wymienionych w ustawie oraz dotychczasowych operatorów usług kluczowych (OUK), którzy z mocy prawa stają się podmiotami kluczowymi lub ważnymi.
Pomagamy we wdrożeniu KSC od identyfikacji statusu po pełny audyt.
Ta strona wykorzystuje wyłącznie niezbędne pliki cookie zapewniające prawidłowe działanie serwisu (np. zapamiętanie Twojego wyboru w tym oknie). Nie stosujemy plików cookie marketingowych ani analitycznych. Szczegóły znajdziesz w polityce prywatności.