Kogo dotyczy obowiązek rejestracji
Obowiązek złożenia wniosku o wpis do wykazu wynika z art. 7c ust. 1 KSC: „Podmiot kluczowy lub podmiot ważny składają wniosek o wpis do wykazu, w terminie 6 miesięcy od dnia spełnienia przesłanek uznania za podmiot kluczowy lub podmiot ważny”. Wpis dokonuje minister właściwy do spraw informatyzacji w systemie teleinformatycznym, o którym mowa w art. 46 ust. 1 (system S46).
Nie masz pewności, czy musisz się rejestrować? Zacznij od pillara „Czy podlegam pod KSC?” — 3 kroki samoidentyfikacji w 5 minut.
Zakres usługi
- Wsparcie w skompletowaniu danych do wniosku — status (PK / PW) deklaruje podmiot w ramach samoidentyfikacji (art. 7c KSC)
- Zbieranie i walidacja danych z art. 7 ust. 2 pkt 1–18 (NIP, REGON, adresy IP, osoby kontaktowe)
- Wsparcie w wyznaczeniu osób kontaktowych ds. cyberbezpieczeństwa (art. 9 KSC)
- Przygotowanie oświadczenia kierownika podmiotu (art. 7c ust. 5 — z klauzulą art. 233 § 6 Kodeksu karnego)
- Wsparcie techniczne przy logowaniu do systemu S46 (profil zaufany / kwalifikowany podpis / podpis osobisty / kwalifikowana pieczęć — art. 7c ust. 6)
- Wypełnienie i złożenie wniosku w systemie S46
- Pomoc w zakresie wniosków o zmianę wpisu (art. 7c ust. 3 — termin 14 dni od zmiany danych) i wykreślenie (art. 7f)
Nie świadczymy usługi wiążącego ustalania ani potwierdzania statusu podmiotu — kwalifikacja wg art. 5 i samoidentyfikacja to ustawowy obowiązek podmiotu (art. 7c KSC). Do bezpłatnej samooceny służy nasz klasyfikator on-line oraz przewodnik „Czy podlegam pod KSC?".
Proces — 4 etapy
| Etap | Czas | Produkt etapu |
|---|---|---|
| 1. Konsultacja wstępna | do 1 tyg. | Omówienie procesu i ról, harmonogram, lista brakujących danych |
| 2. Zbieranie danych | 1–2 tyg. | Komplet 18 pól z art. 7 ust. 2 pkt 1–18 |
| 3. Wniosek i podpis | 3–5 dni | Wniosek elektroniczny + oświadczenie kierownika art. 7c ust. 5 |
| 4. Złożenie i potwierdzenie | 1 dzień | Wpis (art. 7d ust. 1 — z chwilą złożenia wniosku) + zaświadczenie (art. 7d ust. 6) |
Terminy rejestracji
| Sytuacja podmiotu | Termin rejestracji | Podstawa prawna |
|---|---|---|
| Podmiot powstający lub osiągający przesłanki po 3.04.2026 | 6 miesięcy od dnia spełnienia przesłanek | art. 7c ust. 1 KSC |
| Podmioty istniejące w dniu wejścia w życie ustawy | Wg harmonogramu Ministra Cyfryzacji ogłoszonego w komunikacie | art. 33 ust. 3 + art. 34 ust. 3 pkt 1 ustawy nowelizującej |
| Zmiana danych w wykazie | 14 dni od dnia zmiany | art. 7c ust. 3 KSC |
| Wykreślenie z wykazu (utrata statusu) | Niezwłocznie po utracie | art. 7f ust. 3 KSC |
Wymagane dane i dokumenty
- NIP i REGON (zgodne z aktualnym wpisem w KRS lub CEIDG)
- Sektor i podsektor zgodny z zał. 1 lub 2 (jeden podmiot może działać w kilku — wpisuje się wszystkie)
- Deklaracja statusu PK lub PW (kwalifikacji dokonuje podmiot — art. 5 i art. 7c KSC)
- Dane osób kontaktowych ds. cyberbezpieczeństwa: min. 2 osoby (dla MŚP i PW publicznych — min. 1)
- Publiczne adresy IP kluczowych systemów informacyjnych
- Zakresy nazw domenowych (jeśli dotyczy)
- Kwalifikowany podpis elektroniczny / profil zaufany / podpis osobisty kierownika lub pełnomocnika (art. 7c ust. 6)
- Pełnomocnictwo elektroniczne (jeśli wniosek składa pełnomocnik) — art. 7c ust. 7
Konsekwencje braku rejestracji
Niezłożenie wniosku w terminie z art. 7c ust. 1 KSC podlega karze pieniężnej (art. 73 ust. 1 pkt 1) — dla PK do 10 mln EUR lub 2% rocznych przychodów (art. 73 ust. 3), dla PW do 7 mln EUR lub 1,4% (art. 73 ust. 4). Plus kara osobista dla kierownika podmiotu (art. 73a). Egzekucja od 3 kwietnia 2028 r. (art. 35 ustawy nowelizującej). Patrz: Kary za brak rejestracji KSC.
Cena i wycena
Wycena indywidualna w zależności od liczby zarejestrowanych sektorów i lokalizacji — przed ofertą omawiamy proces rejestracji, listę brakujących danych i orientacyjny harmonogram. Dla klientów z Trójmiasta i Pomorza dostępność on-site bez kosztów delegacji.