Ostatni dzwonek dla firm na spełnienie obowiązku KSC. Zostało tylko kilka dni

Tylko do 3 października przedsiębiorcy objęci przepisami o krajowym systemie cyberbezpieczeństwa mają czas na wpis do obowiązkowego wykazu KSC. Wielu właścicieli firm może nie wiedzieć, że ciąży na nich taka powinność. Jak mogą to sprawdzić i ewentualnie jakie dalsze kroki powinni podjąć?

 

To obowiązek, który wielu przedsiębiorcom mógł umknąć. Wprowadzona w Polsce w kwietniu ustawa o krajowym systemie cyberbezpieczeństwa (UKSC) obciążyła nowymi obowiązkami nie tylko podmioty publiczne, ale także firmy z 18 branż. Według jej zapisów wiele firm zostało określonych jako podmioty kluczowe lub ważne w kontekście cyberbezpieczeństwa

Jakie sektory obejmuje ustawa?

Ustawa obejmuje branże istotne dla funkcjonowania państwa i gospodarki. Na tej liście są m.in.: energia, transport, bankowość, infrastruktura rynków finansowych, ochrona zdrowia, zaopatrzenie w wodę pitną i jej dystrybucja, zbiorowe odprowadzanie ścieków, infrastruktura cyfrowa, zarządzanie usługami ICT oraz przestrzeń kosmiczna.

Właściciele firm z tych sektorów w pierwszej kolejności muszą się upewnić, czy spełniają kryteria podmiotu kluczowego lub podmiotu ważnego. W tym celu powinni dokonać tzw. samoidentyfikacji. Jeśli okaże się, że spełniają wymogi związane z ustawą, wtedy będą musieli zarejestrować się w wykazie podmiotów Krajowego Systemu Cyberbezpieczeństwa (KSC). Czas na to mają tylko do 3 października.

Jakie kroki muszą podjąć właściciele firm?

Przedsiębiorcy powinni teraz podjąć następujące działania:

• 1. Weryfikacja statusu firmy – sprawdzenie profilu działalności, kodu PKD, wielkości przedsiębiorstwa oraz danych podmiotów partnerskich i powiązanych.
• 2. Sprawdzenie trybu wpisu – ustalenie, czy organizacja została wpisana z urzędu czy musi złożyć wniosek samodzielnie.
• 3. Dopełnienie formalności o wpisie – jeżeli firma spełniała kryteria 3 kwietnia 2026 r. i nie została wpisana z urzędu, może złożyć wniosek najpóźniej 3 października.
• 4. Przygotowanie wdrożenia – wyznaczenie osób odpowiedzialnych, przeprowadzenie analizy ryzyka, zaplanowanie działań technicznych i organizacyjnych oraz uwzględnienie ich kosztów w budżecie i planie płynności finansowej.

Co po wpisie do Wykazu KSC?

Jak przypomina Ministerstwo Cyfryzacji, wpis do Wykazu KSC to jeden z pierwszych kroków związanych z nowymi przepisami. Podmioty kluczowe i podmioty ważne muszą również przygotować się do realizacji pozostałych obowiązków wynikających z ustawy, m.in. w zakresie zarządzania ryzykiem, bezpieczeństwa systemów informacyjnych czy obsługi i zgłaszania incydentów.

Dla podmiotów, które spełniały kryteria w dniu wejścia w życie nowelizacji, termin na wdrożenie obowiązków wynikających z nowych przepisów upływa 3 kwietnia 2027 r.

źrodło Bankier.pl  1 październik 2026