Esta es una vía rápida de entrada. Comparta los datos básicos de empresa y contacto, y POLEGIS realizará una cualificación inicial KSC y explicará qué acciones deben iniciarse de inmediato bajo la ley KSC modificada y el despliegue NIS2.
Desde el 13 de abril de 2026 el Registro KSC está operativo. Las organizaciones dentro del alcance ya deberían confirmar su ruta de registro, preparar datos, asignar roles S46 e iniciar el trabajo KSC/NIS2 en lugar de esperar al final del período de adaptación.
A continuación se muestra una línea temporal práctica de implementación basada en la ley KSC modificada. Estas fechas son hitos operativos que ya deben orientar la planificación y ejecución.
El registro de entidades clave e importantes está activo. Desde esta fecha las organizaciones deben confirmar si serán inscritas de oficio o deben preparar el autorregistro.
Durante este período el registro se completa de oficio para operadores históricos de servicios clave, proveedores de servicios de confianza, operadores de telecomunicaciones y entidades públicas. La exactitud de datos y la preparación para seguimiento son críticas.
Las entidades no inscritas de oficio deben presentar su propia solicitud mediante la aplicación web del Registro KSC disponible en https://wykaz-ksc.gov.pl, con presentación electrónica y firma electrónica.
Desde esta fecha las entidades recién incluidas en el alcance pueden empezar a usar S46 para notificación de incidentes y comunicación con autoridades competentes.
Para esta fecha las entidades que ya cumplían los criterios legales cuando entró en vigor la ley modificada deberían usar S46 y tener implementadas sus obligaciones centrales, incluidos controles ISMS y procesos operativos.
Esta es la fecha límite del primer audit de seguridad para entidades clave que antes no eran operadores históricos de servicios clave. Las entidades sujetas al ciclo anterior mantienen el ritmo recurrente de tres años.
Las multas administrativas pueden comenzar solo desde esta fecha, aunque antes pueden emitirse advertencias, solicitudes de información y expectativas de remediación.
Las organizaciones que puedan estar dentro del alcance de la ley KSC modificada y NIS2 deben preparar en paralelo los frentes legal, organizativo y técnico. El paquete mínimo inicial incluye:
Tras enviar el formulario, nuestro equipo le contactará y presentará los siguientes pasos de análisis.
