Szanowni Państwo,
uprzejmie przypominamy, że w związku z nowelizacją ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz. U. z 2026 r. poz. 20 z późn. zm.) podmioty spełniające ustawowe przesłanki uznania na podmiot kluczowy lub podmiot ważny, które nie są objęte wpisem do Wykazu KSC z urzędu, zobowiązane są do dokonania samorejestracji.
Termin na złożenie wniosku o wpis do Wykazu KSC upływa z dniem 3 października 2026 r. W związku z powyższym rekomendujemy podmiotom, które dotychczas nie dokonały weryfikacji swojej sytuacji, możliwie niezwłoczne przeprowadzenie samoidentyfikacji pod kątem stosowania przepisów ww. ustawy.
Zakres podmiotowy ww. ustawy jest szeroki, a ocena obowiązku rejestracji wymaga uwzględnienia m.in. rodzaju i faktycznego zakresu prowadzonej działalności, sektora, w którym działa podmiot, jego wielkości oraz pozostałych przesłanek określonych w ustawie. W celu ułatwienia tej weryfikacji Ministerstwo Cyfryzacji, jak również CSIRT CeZ przygotowały materiały oraz praktyczne informacje dotyczące samoidentyfikacji i samorejestracji, dostępne na stronach:
https://csirt.cez.gov.pl/pl/aktualnosci/do-3-pazdziernika-trwa-samorejestracja-w-wykazie-ksc
https://www.gov.pl/web/system-s46/logowanie-i-rejestracja-konta
Zachęcamy do zapoznania się z powyższymi materiałami oraz do dokonania stosownej weryfikacji przed upływem wskazanego terminu.
Jednocześnie informujemy, że proces samorejestracji w Wykazie KSC pozostaje poza zakresem działalności MBRK.