Rejestracja8 min czytania

Rejestracja w wykazie S46 — kompleksowa obsługa wniosku

Kogo dotyczy obowiązek rejestracji

Obowiązek złożenia wniosku o wpis do wykazu wynika z art. 7c ust. 1 KSC: „Podmiot kluczowy lub podmiot ważny składają wniosek o wpis do wykazu, w terminie 6 miesięcy od dnia spełnienia przesłanek uznania za podmiot kluczowy lub podmiot ważny”. Wpis dokonuje minister właściwy do spraw informatyzacji w systemie teleinformatycznym, o którym mowa w art. 46 ust. 1 (system S46).

Nie masz pewności, czy musisz się rejestrować? Zacznij od pillara „Czy podlegam pod KSC?” — 3 kroki samoidentyfikacji w 5 minut.

Zakres usługi

  • Weryfikacja statusu podmiotu (PK / PW) wg sektora i wielkości — art. 5 KSC, zał. 1 i 2
  • Zbieranie i walidacja danych z art. 7 ust. 2 pkt 1–18 (NIP, REGON, adresy IP, osoby kontaktowe)
  • Wsparcie w wyznaczeniu osób kontaktowych ds. cyberbezpieczeństwa (art. 9 KSC)
  • Przygotowanie oświadczenia kierownika podmiotu (art. 7c ust. 5 — z klauzulą art. 233 § 6 Kodeksu karnego)
  • Wsparcie techniczne przy logowaniu do systemu S46 (profil zaufany / kwalifikowany podpis / podpis osobisty / kwalifikowana pieczęć — art. 7c ust. 6)
  • Wypełnienie i złożenie wniosku w systemie S46
  • Pomoc w zakresie wniosków o zmianę wpisu (art. 7c ust. 3 — termin 14 dni od zmiany danych) i wykreślenie (art. 7f)

Proces — 4 etapy

EtapCzasProdukt etapu
1. Analiza statusu1–2 tyg.Pisemne potwierdzenie kwalifikacji jako PK / PW lub poza KSC
2. Zbieranie danych1–2 tyg.Komplet 18 pól z art. 7 ust. 2 pkt 1–18
3. Wniosek i podpis3–5 dniWniosek elektroniczny + oświadczenie kierownika art. 7c ust. 5
4. Złożenie i potwierdzenie1 dzieńWpis (art. 7d ust. 1 — z chwilą złożenia wniosku) + zaświadczenie (art. 7d ust. 6)

Terminy rejestracji

Sytuacja podmiotuTermin rejestracjiPodstawa prawna
Podmiot powstający lub osiągający przesłanki po 3.04.20266 miesięcy od dnia spełnienia przesłanekart. 7c ust. 1 KSC
Podmioty istniejące w dniu wejścia w życie ustawyWg harmonogramu Ministra Cyfryzacji ogłoszonego w komunikacieart. 33 ust. 3 + art. 34 ust. 3 pkt 1 ustawy nowelizującej
Zmiana danych w wykazie14 dni od dnia zmianyart. 7c ust. 3 KSC
Wykreślenie z wykazu (utrata statusu)Niezwłocznie po utracieart. 7f ust. 3 KSC

Wymagane dane i dokumenty

  • NIP i REGON (zgodne z aktualnym wpisem w KRS lub CEIDG)
  • Sektor i podsektor zgodny z zał. 1 lub 2 (jeden podmiot może działać w kilku — wpisuje się wszystkie)
  • Klasyfikacja PK lub PW (na podstawie sektora + wielkości — art. 5 KSC)
  • Dane osób kontaktowych ds. cyberbezpieczeństwa: min. 2 osoby (dla MŚP i PW publicznych — min. 1)
  • Publiczne adresy IP kluczowych systemów informacyjnych
  • Zakresy nazw domenowych (jeśli dotyczy)
  • Kwalifikowany podpis elektroniczny / profil zaufany / podpis osobisty kierownika lub pełnomocnika (art. 7c ust. 6)
  • Pełnomocnictwo elektroniczne (jeśli wniosek składa pełnomocnik) — art. 7c ust. 7

Konsekwencje braku rejestracji

Niezłożenie wniosku w terminie z art. 7c ust. 1 KSC podlega karze pieniężnej (art. 73 ust. 1 pkt 1) — dla PK do 10 mln EUR lub 2% rocznych przychodów (art. 73 ust. 3), dla PW do 7 mln EUR lub 1,4% (art. 73 ust. 4). Plus kara osobista dla kierownika podmiotu (art. 73a). Egzekucja od 3 kwietnia 2028 r. (art. 35 ustawy nowelizującej). Patrz: Kary za brak rejestracji KSC.

Cena i konsultacja

Bezpłatna konsultacja wstępna obejmuje weryfikację statusu, identyfikację brakujących danych i orientacyjny harmonogram. Wycena indywidualna w zależności od liczby zarejestrowanych sektorów i lokalizacji. Dla klientów z Trójmiasta i Pomorza dostępność on-site bez kosztów delegacji.
FAQ5 pytań

Najczęstsze pytania

Czy muszę zarejestrować się w S46 jeśli jestem podmiotem kluczowym?
Tak — obowiązek rejestracji wynika z art. 7c ust. 1 KSC i dotyczy każdego podmiotu kluczowego oraz ważnego. Wpis ma charakter deklaratoryjny (art. 7d ust. 5) — dokonuje się go z chwilą złożenia wniosku, bez decyzji administracyjnej. Brak wpisu nie zwalnia z obowiązków materialnych (SZBI z art. 8, raportowanie incydentów z art. 11), ale podlega karze pieniężnej z art. 73 ust. 1 pkt 1.
Jaki jest termin rejestracji dla podmiotów istniejących 3 kwietnia 2026?
Termin nie wynika wprost z ustawy — określa go minister właściwy ds. informatyzacji w komunikacie ogłaszanym na podstawie art. 34 ust. 3 pkt 1 ustawy nowelizującej (Dz.U. 2026 poz. 252). Komunikat zawiera harmonogram złożenia wniosków przez podmioty istniejące oraz harmonogram rozpoczęcia korzystania z systemu S46. Dla podmiotów stających się PK lub PW po 3.04.2026 — termin to 6 miesięcy od dnia spełnienia przesłanek (art. 7c ust. 1 KSC). Patrz: artykuł „Harmonogram rejestracji w S46”.
Jakie podpisy elektroniczne są akceptowane przez S46?
Art. 7c ust. 6 KSC wymienia cztery formy: (1) kwalifikowany podpis elektroniczny, (2) podpis zaufany (profil zaufany), (3) podpis osobisty (e-dowód), (4) kwalifikowana pieczęć elektroniczna (ze wskazaniem w treści osoby opatrującej pismo pieczęcią). Podpisuje kierownik podmiotu lub osoba przez niego upoważniona. W przypadku pełnomocnika dołącza się pełnomocnictwo elektroniczne (art. 7c ust. 7) — z wyjątkiem pełnomocnika ujawnionego w CEIDG lub prokurenta z KRS.
Czy mogę zaktualizować dane po rejestracji?
Tak — wniosek o zmianę wpisu (art. 7c ust. 3 KSC) składa się w terminie 14 dni od dnia zmiany danych z art. 7 ust. 2 pkt 1–18. Wniosek o zmianę zawiera wskazanie zmienianych danych oraz numer podmiotu w wykazie (art. 7c ust. 4). Wniosek wymaga ponownego oświadczenia kierownika z klauzulą art. 233 § 6 Kodeksu karnego (art. 7c ust. 5). Aktualizacja jest istotna m.in. po zmianie osoby kontaktowej, sektora działalności, adresów IP systemów krytycznych.
Kto musi podpisać wniosek o wpis?
Kierownik podmiotu kluczowego lub ważnego (zarząd spółki, dyrektor jednostki, wójt/burmistrz/prezydent miasta, dyrektor szpitala) lub osoba przez niego upoważniona pełnomocnictwem elektronicznym. Oświadczenie z art. 7c ust. 5 z klauzulą o odpowiedzialności karnej za fałszywe oświadczenie (art. 233 § 6 KK) jest składane przez kierownika — jego treść jest ustalona ustawowo. Klauzula nie obejmuje podania zakresów adresów IP oraz zakresów nazw domenowych (art. 7c ust. 5 zd. ostatnie).
Potrzebujesz wsparcia we wdrożeniu?

Sprawdzimy status Twojej organizacji, wskażemy obowiązki i zaproponujemy ścieżkę do zgodności z KSC. Pierwsza konsultacja bezpłatna.

🍪 Szanujemy Twoją prywatność

Ta strona wykorzystuje wyłącznie niezbędne pliki cookie zapewniające prawidłowe działanie serwisu (np. zapamiętanie Twojego wyboru w tym oknie). Nie stosujemy plików cookie marketingowych ani analitycznych. Szczegóły znajdziesz w polityce prywatności.