Formulář KSC

Odeslat údaje k posouzení

Toto je rychlá vstupní cesta. Sdílejte základní firemní a kontaktní údaje a POLEGIS provede prvotní kvalifikaci KSC a vysvětlí, které kroky je nutné zahájit podle novelizovaného zákona KSC a zavádění NIS2.

Čas už běží

Od 13. dubna 2026 je registr KSC v provozu. Organizace v rozsahu by již měly potvrzovat registrační cestu, připravovat registrační údaje, přiřazovat role S46 a zahajovat implementaci KSC/NIS2 místo čekání na konec adaptačního období.

Proč jednat nyní?

  • Od 13. dubna 2026 je registr KSC aktivní a začala reálná implementační okna pro zápisy z moci úřední, samoregistraci a připravenost S46.
  • Samoregistrační okno pro subjekty nezapsané z moci úřední trvá od 7. května do 3. října 2026, takže na sběr dat, kvalifikaci a elektronický podpis zbývá méně času, než se obvykle předpokládá.
  • Požadavky se netýkají jen technických kontrol, ale také governance, rizik, kontinuity a dohledatelnosti důkazů.
  • Závažné incidenty podléhají krátkým lhůtám hlášení, což vyžaduje připravené procesy a jasné vlastníky.
  • Posouzení zahrnuje také expozici dodavatelského řetězce ICT a závislosti na externích poskytovatelích.

Klíčové termíny KSC pro roky 2026-2028

Níže je praktická implementační osa podle novelizovaného zákona KSC. Tato data jsou provozní milníky, které již mají ovlivňovat plánování a realizaci.

13 April 2026
Spuštění registru KSC

Registr klíčových a důležitých subjektů je aktivní. Od tohoto data by organizace měly potvrdit, zda budou zapsány z moci úřední, nebo musí připravit samoregistraci.

13 April - 6 May 2026
Zápisy z moci úřední ministrem digitalizace

V tomto období je registr z moci úřední doplňován o dosavadní provozovatele klíčových služeb, poskytovatele důvěryhodných služeb, telekomunikační operátory a veřejné subjekty. Kritická je přesnost dat a připravenost na další kroky.

7 May - 3 October 2026
Samoregistrace v registru KSC

Subjekty nezapsané z moci úřední musí podat vlastní žádost přes webovou aplikaci registru KSC na https://wykaz-ksc.gov.pl s elektronickým podáním a elektronickým podpisem.

12 June 2026
Začíná přístup S46 pro nové subjekty

Od tohoto data mohou nově zahrnuté subjekty začít používat S46 pro hlášení incidentů a komunikaci s příslušnými orgány.

3 April 2027
Konec adaptačního období

Do tohoto data by subjekty, které při účinnosti novely splňovaly zákonná kritéria, měly používat S46 a mít implementované základní zákonné povinnosti včetně kontrol ISMS a provozních procesů.

3 April 2028
Termín prvního auditu ISMS pro některé klíčové subjekty

Jde o termín prvního bezpečnostního auditu pro klíčové subjekty, které dříve nebyly dosavadními provozovateli klíčových služeb. Subjekty v předchozím auditním cyklu si zachovávají opakovaný tříletý rytmus.

3 April 2028
Začínají se uplatňovat sankční ustanovení

Správní pokuty mohou začít až od tohoto data, i když dřívější upozornění, žádosti o informace a očekávání nápravy mohou přijít dříve.

Co vaše společnost touto analýzou získá

  • Prvotní rozhodnutí, zda a v jakém rozsahu společnost spadá do KSC.
  • Seznam organizačních a technických mezer k uzavření před kontrolami a audity.
  • Implementační priority pro rychlé snížení regulatorního a provozního rizika.
  • Praktickou roadmapu k plné připravenosti.

Rozsah posouzení (dotazník KSC)

  • Governance a odpovědnost managementu
  • Řízení kybernetických rizik
  • Technická a provozní ochranná opatření
  • Incidenty, hlášení a důkazní stopa
  • Kontinuita činností a obnova služeb
  • Dodavatelský řetězec ICT a závislosti na dodavatelích

Co to znamená v praxi

Organizace, které mohou spadat pod novelizovaný zákon KSC a NIS2, by měly souběžně řešit právní, organizační a technickou přípravu. Minimální startovací balík zahrnuje:

  • ověření, zda organizace splňuje kritéria klíčového nebo důležitého subjektu podle zákonných příloh a sektorových kvalifikačních pravidel,
  • určení, zda bude organizace zapsána z moci úřední, nebo se musí samoregistrovat v období 7. května - 3. října 2026,
  • přípravu údajů subjektu, kontaktních osob, elektronického podpisu a interního procesu aktualizace registru,
  • plánování zavedení ISMS, governance, inventáře aktiv, analýzy rizik, kontinuity činností a kontrol dodavatelského řetězce ICT,
  • přiřazení rolí pro S46, řešení incidentů, komunikaci s příslušným orgánem a uchovávání důkazů,
  • zahájení implementace nyní, aby organizace do 3. dubna 2027 nebyla jen registrována a přítomna v S46, ale reálně fungovala v novelizovaném režimu.

Kontaktní formulář KSC

Po odeslání formuláře vás náš tým kontaktuje a představí další kroky analýzy.

Uveďte jeden identifikátor subjektu: KRS, NIP nebo REGON.

Uveďte alespoň jeden kontaktní kanál: e-mail nebo telefon.

Formulář slouží k prvotní kvalifikaci KSC. Po posouzení vysvětlíme, zda je organizace v rozsahu, a které kroky je vhodné prioritizovat jako první.
Oznámení o zpracování údajů

Správcem údajů je POLEGIS Sp. z o.o., Milenijna 43 / 2, 03-130 Warszawa, Polska. Kontakt k tomuto formuláři: biuro@polegis.pl.

  • Údaje zpracováváme za účelem vyřízení žádosti KSC, následného kontaktu a přípravy prvotní regulatorní kvalifikace.
  • Právním základem jsou kroky na žádost kontaktující osoby a oprávněný zájem správce na vyřizování obchodních dotazů.
  • Údaje uchováváme po dobu korespondence a následně po dobu nezbytnou k obraně nároků a doložení způsobu vyřízení žádosti.
  • Máte právo na přístup, opravu, omezení zpracování, námitku a podání stížnosti u příslušného dozorového orgánu.