3 października 2026 r. upływa termin na złożenie wniosku o wpis do Wykazu podmiotów kluczowych i podmiotów ważnych (Wykaz KSC) dla podmiotów, które mają obowiązek samodzielnej rejestracji. Obowiązek wynika z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC).
Co należy zrobić do 3 października
- Zweryfikować status organizacji – ustalić, czy spełnia kryteria podmiotu kluczowego lub ważnego.
- Sprawdzić, czy wymagany jest wpis do Wykazu KSC.
- Jeśli organizacja podlega samorejestracji, złożyć wniosek o wpis.
Samodzielna ocena statusu organizacji
Wśród Klientów KAMSOFT znajdują się organizacje działające w sektorach objętych ustawą, jednak sama branża działalności nie przesądza o objęciu jej przepisami. Ocena statusu wymaga analizy indywidualnej sytuacji podmiotu oraz kryteriów określonych w ustawie. Autoidentyfikacja w KSC wymaga analizy trzech podstawowych obszarów:
- sektora działalności,
- wielkości organizacji oraz
- charakteru świadczonych usług.
Dopiero łączne spełnienie ustawowych przesłanek pozwala określić, czy organizacja jest podmiotem kluczowym, podmiotem ważnym, czy nie podlega obowiązkom wynikającym z KSC.
Dla placówek medycznych warto dodatkowo zwrócić uwagę na liczbę zatrudnionych pracowników, ponieważ jest to jedno z głównych kryteriów kwalifikacji do kategorii podmiotu ważnego lub kluczowego.
Obowiązek wpisu do Wykazu KSC
Jeżeli z przeprowadzonej analizy wynika, że organizacja jest podmiotem kluczowym lub podmiotem ważnym i nie jest wpisywana do Wykazu KSC z urzędu, powinna złożyć wniosek o wpis najpóźniej do 3 października 2026 r.
Jeżeli podmiot nie spełnia kryteriów podmiotu kluczowego ani ważnego, obowiązki wynikające z ustawy o KSC nie będą go dotyczyć. Niezależnie od tego warto pamiętać o konieczności stosowania środków bezpieczeństwa adekwatnych do ryzyka oraz realizacji obowiązków wynikających z innych przepisów, w szczególności dotyczących ochrony danych osobowych.
Ważna informacja
KAMSOFT S.A. jest podmiotem kluczowym w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa i realizuje obowiązki wynikające z tego statusu w zakresie własnej działalności.
Firma nie dokonuje identyfikacji w imieniu klientów. W przypadku wątpliwości dotyczących kwalifikacji organizacji rekomendujemy konsultację z odpowiednimi specjalistami lub analizę obowiązujących przepisów.
Przydatne linki:
Wykaz KSC – złożenie wniosku o wpis:
Jak sprawdzić, czy organizacja podlega KSC – samoidentyfikacja:
Jak dokonać samorejestracji w Wykazie KSC: