Tylko do 3 października przedsiębiorcy objęci przepisami o krajowym systemie cyberbezpieczeństwa mają czas na wpis do obowiązkowego wykazu KSC. Wielu właścicieli firm może nie wiedzieć, że ciąży na nich taka powinność. Jak mogą to sprawdzić i ewentualnie jakie dalsze kroki powinni podjąć?
To obowiązek, który wielu przedsiębiorcom mógł umknąć. Wprowadzona w Polsce w kwietniu ustawa o krajowym systemie cyberbezpieczeństwa (UKSC) obciążyła nowymi obowiązkami nie tylko podmioty publiczne, ale także firmy z 18 branż. Według jej zapisów wiele firm zostało określonych jako podmioty kluczowe lub ważne w kontekście cyberbezpieczeństwa.
Jakie sektory obejmuje ustawa?
Ustawa obejmuje branże istotne dla funkcjonowania państwa i gospodarki. Na tej liście są m.in.: energia, transport, bankowość, infrastruktura rynków finansowych, ochrona zdrowia, zaopatrzenie w wodę pitną i jej dystrybucja, zbiorowe odprowadzanie ścieków, infrastruktura cyfrowa, zarządzanie usługami ICT oraz przestrzeń kosmiczna.
ReklamaZobacz także
Właściciele firm z tych sektorów w pierwszej kolejności muszą się upewnić, czy spełniają kryteria podmiotu kluczowego lub podmiotu ważnego. W tym celu powinni dokonać tzw. samoidentyfikacji. Jeśli okaże się, że spełniają wymogi związane z ustawą, wtedy będą musieli zarejestrować się w wykazie podmiotów Krajowego Systemu Cyberbezpieczeństwa (KSC). Czas na to mają tylko do 3 października.
Jakie kroki muszą podjąć właściciele firm?
Przedsiębiorcy powinni teraz podjąć następujące działania:
- 1. Weryfikacja statusu firmy – sprawdzenie profilu działalności, kodu PKD, wielkości przedsiębiorstwa oraz danych podmiotów partnerskich i powiązanych.
- 2. Sprawdzenie trybu wpisu – ustalenie, czy organizacja została wpisana z urzędu czy musi złożyć wniosek samodzielnie.
- 3. Dopełnienie formalności o wpisie – jeżeli firma spełniała kryteria 3 kwietnia 2026 r. i nie została wpisana z urzędu, może złożyć wniosek najpóźniej 3 października.
- 4. Przygotowanie wdrożenia – wyznaczenie osób odpowiedzialnych, przeprowadzenie analizy ryzyka, zaplanowanie działań technicznych i organizacyjnych oraz uwzględnienie ich kosztów w budżecie i planie płynności finansowej.
Co po wpisie do Wykazu KSC?
Jak przypomina Ministerstwo Cyfryzacji, wpis do Wykazu KSC to jeden z pierwszych kroków związanych z nowymi przepisami. Podmioty kluczowe i podmioty ważne muszą również przygotować się do realizacji pozostałych obowiązków wynikających z ustawy, m.in. w zakresie zarządzania ryzykiem, bezpieczeństwa systemów informacyjnych czy obsługi i zgłaszania incydentów.
Dla podmiotów, które spełniały kryteria w dniu wejścia w życie nowelizacji, termin na wdrożenie obowiązków wynikających z nowych przepisów upływa 3 kwietnia 2027 r.
