Od 13. dubna 2026 je registr KSC v provozu. Organizace v rozsahu by již měly potvrzovat registrační cestu, připravovat registrační údaje, přiřazovat role S46 a zahajovat implementaci KSC/NIS2 místo čekání na konec adaptačního období.
Odeslat údaje k posouzení
Toto je rychlá vstupní cesta. Sdílejte základní firemní a kontaktní údaje a POLEGIS provede prvotní kvalifikaci KSC a vysvětlí, které kroky je nutné zahájit podle novelizovaného zákona KSC a zavádění NIS2.
Proč jednat nyní?
- Od 13. dubna 2026 je registr KSC aktivní a začala reálná implementační okna pro zápisy z moci úřední, samoregistraci a připravenost S46.
- Samoregistrační okno pro subjekty nezapsané z moci úřední trvá od 7. května do 3. října 2026, takže na sběr dat, kvalifikaci a elektronický podpis zbývá méně času, než se obvykle předpokládá.
- Požadavky se netýkají jen technických kontrol, ale také governance, rizik, kontinuity a dohledatelnosti důkazů.
- Závažné incidenty podléhají krátkým lhůtám hlášení, což vyžaduje připravené procesy a jasné vlastníky.
- Posouzení zahrnuje také expozici dodavatelského řetězce ICT a závislosti na externích poskytovatelích.
Klíčové termíny KSC pro roky 2026-2028
Níže je praktická implementační osa podle novelizovaného zákona KSC. Tato data jsou provozní milníky, které již mají ovlivňovat plánování a realizaci.
Registr klíčových a důležitých subjektů je aktivní. Od tohoto data by organizace měly potvrdit, zda budou zapsány z moci úřední, nebo musí připravit samoregistraci.
V tomto období je registr z moci úřední doplňován o dosavadní provozovatele klíčových služeb, poskytovatele důvěryhodných služeb, telekomunikační operátory a veřejné subjekty. Kritická je přesnost dat a připravenost na další kroky.
Subjekty nezapsané z moci úřední musí podat vlastní žádost přes webovou aplikaci registru KSC na https://wykaz-ksc.gov.pl s elektronickým podáním a elektronickým podpisem.
Od tohoto data mohou nově zahrnuté subjekty začít používat S46 pro hlášení incidentů a komunikaci s příslušnými orgány.
Do tohoto data by subjekty, které při účinnosti novely splňovaly zákonná kritéria, měly používat S46 a mít implementované základní zákonné povinnosti včetně kontrol ISMS a provozních procesů.
Jde o termín prvního bezpečnostního auditu pro klíčové subjekty, které dříve nebyly dosavadními provozovateli klíčových služeb. Subjekty v předchozím auditním cyklu si zachovávají opakovaný tříletý rytmus.
Správní pokuty mohou začít až od tohoto data, i když dřívější upozornění, žádosti o informace a očekávání nápravy mohou přijít dříve.
Co vaše společnost touto analýzou získá
- Prvotní rozhodnutí, zda a v jakém rozsahu společnost spadá do KSC.
- Seznam organizačních a technických mezer k uzavření před kontrolami a audity.
- Implementační priority pro rychlé snížení regulatorního a provozního rizika.
- Praktickou roadmapu k plné připravenosti.
Rozsah posouzení (dotazník KSC)
- Governance a odpovědnost managementu
- Řízení kybernetických rizik
- Technická a provozní ochranná opatření
- Incidenty, hlášení a důkazní stopa
- Kontinuita činností a obnova služeb
- Dodavatelský řetězec ICT a závislosti na dodavatelích
Co to znamená v praxi
Organizace, které mohou spadat pod novelizovaný zákon KSC a NIS2, by měly souběžně řešit právní, organizační a technickou přípravu. Minimální startovací balík zahrnuje:
- ověření, zda organizace splňuje kritéria klíčového nebo důležitého subjektu podle zákonných příloh a sektorových kvalifikačních pravidel,
- určení, zda bude organizace zapsána z moci úřední, nebo se musí samoregistrovat v období 7. května - 3. října 2026,
- přípravu údajů subjektu, kontaktních osob, elektronického podpisu a interního procesu aktualizace registru,
- plánování zavedení ISMS, governance, inventáře aktiv, analýzy rizik, kontinuity činností a kontrol dodavatelského řetězce ICT,
- přiřazení rolí pro S46, řešení incidentů, komunikaci s příslušným orgánem a uchovávání důkazů,
- zahájení implementace nyní, aby organizace do 3. dubna 2027 nebyla jen registrována a přítomna v S46, ale reálně fungovala v novelizovaném režimu.
Právní základ a kontext časové osy
Kontaktní formulář KSC
Po odeslání formuláře vás náš tým kontaktuje a představí další kroky analýzy.