To jest szybka ścieżka startowa. Podaj podstawowe dane firmy i kontakt, a zespół POLEGIS przeprowadzi wstępną kwalifikację pod KSC oraz wskaże, jakie działania trzeba rozpocząć teraz w związku z nowelizacją ustawy o KSC i wdrożeniem NIS2.
Od 13 kwietnia 2026 r. działa Wykaz KSC. To oznacza, że organizacje objęte ustawą powinny już aktywnie potwierdzać tryb wpisu, przygotowywać dane do rejestracji, wyznaczać role do S46 i rozpoczynać wdrożenie wymogów KSC/NIS2, zamiast odkładać działania na koniec okresu dostosowawczego.
Poniżej znajduje się praktyczny harmonogram działań wynikający z nowelizacji ustawy o KSC. To nie są terminy teoretyczne. One już determinują kolejność prac po stronie podmiotów objętych ustawą.
Ruszył wykaz podmiotów kluczowych i podmiotów ważnych. Od tego dnia należy potwierdzić, czy organizacja podlega wpisowi z urzędu, czy musi przygotować samorejestrację.
W tym oknie do wykazu wpisywane są z urzędu m.in. dotychczasowi operatorzy usług kluczowych, dostawcy usług zaufania, przedsiębiorcy telekomunikacyjni oraz podmioty publiczne. Trzeba monitorować poprawność danych i gotowość do ich uzupełnienia.
Podmioty niewpisywane z urzędu składają wniosek samodzielnie w aplikacji Wykaz KSC dostępnej pod adresem https://wykaz-ksc.gov.pl. Wniosek i późniejsze zmiany wpisu są składane elektronicznie i podpisywane podpisem elektronicznym.
Od tej daty nowe podmioty mogą rozpocząć korzystanie z S46, który będzie używany m.in. do raportowania incydentów i komunikacji z właściwymi organami.
Do tego dnia podmioty, które spełniały przesłanki objęcia ustawą w dniu wejścia w życie nowelizacji, powinny rozpocząć korzystanie z S46 i wdrożyć obowiązki ustawowe, w tym SZBI oraz procesy operacyjne.
To termin pierwszego audytu dla podmiotów kluczowych, które wcześniej nie były operatorami usług kluczowych. Podmioty już audytowane w starym reżimie utrzymują dotychczasowy cykl co najmniej raz na 3 lata.
Dopiero od tej daty mogą być nakładane kary pieniężne, ale wcześniej organ może kierować ostrzeżenia, żądania wyjaśnień i oczekiwać usunięcia stwierdzonych braków.
Podmioty, które mogą podlegać nowelizacji ustawy o KSC i dyrektywie NIS2, powinny prowadzić równolegle analizę prawną, organizacyjną i techniczną. Minimalny pakiet działań startowych obejmuje:
Po wypełnieniu formularza skontaktujemy się z Państwem i przedstawimy dalszy plan analizy.
