Czy termin dotyczy Twojej firmy?
3 października nie jest wspólnym terminem dla wszystkich przedsiębiorstw. Dotyczy podmiotów, które spełniały ustawowe kryteria od 3 kwietnia 2026 r. i podlegają samodzielnej rejestracji do Wykazu KSC.
Dlatego pierwszym krokiem powinno być ustalenie, czy firma objęta jest obowiązkami wynikającymi z nowych przepisów.
Należy pamiętać, że sytuacja firmy może zmienić się po 3 października. Jeżeli przedsiębiorstwo zacznie spełniać kryteria później, termin na złożenie wniosku liczy się od momentu ich spełnienia. W takim przypadku firma ma na to 6 miesięcy.
Miesiąc przed terminem
Jeśli firma nie ustaliła jeszcze swojego statusu, początek września powinien być przede wszystkim czasem na uporządkowanie informacji potrzebnych do samodzielnej identyfikacji.
Pomóc może w tym Pre-weryfikacja zgodności z zaleceniami NIS2. E-usługa dostępna na Biznes.gov.pl prowadzi przedsiębiorcę przez najważniejsze elementy oceny, m.in. rzeczywisty zakres działalności, sektor, wielkość przedsiębiorstwa oraz jego powiązania.
W praktyce warto zebrać informacje o tym, czym przedsiębiorstwo faktycznie się zajmuje, jakie świadczy usługi, ilu pracowników zatrudnia, jaka jest jego skala finansowa, a więc obroty roczne oraz czy jest powiązane z innymi firmami. Dopiero zestawienie tych danych pozwala ocenić, czy przedsiębiorstwo spełnia kryteria podmiotu kluczowego lub ważnego i czy powinno samodzielnie złożyć wniosek o wpis.
Jeśli obowiązek Cię dotyczy, przygotuj wniosek
Jeżeli po przeprowadzeniu samodzielnej identyfikacji okaże się, że firma jest podmiotem kluczowym lub ważnym i podlega rejestracji, kolejnym krokiem jest przygotowanie elektronicznego wniosku o wpis do Wykazu KSC.
Wykaz jest prowadzony w Systemie S46. Wniosek składa i podpisuje kierownik podmiotu albo osoba przez niego upoważniona.
- Ostatni miesiąc przed terminem warto wykorzystać na przegląd procesów w firmie. Jeśli okaże się, że przedsiębiorca podlega obowiązkowi wpisu, dobrze wcześniej ustalić, kto w organizacji odpowiada za zebranie danych i złożenie wniosku do wykazu. Warto zacząć od realizacji usługi na Biznes.gov.pl, która pozwoli szybko ustalić, czy firma podlega obowiązkowi wpisu, i spokojnie dopełnić formalności przed terminem" - mówi Michał Jaros, wiceminister w Ministerstwie Rozwoju i Technologii.
Niecały miesiąc przed terminem dobrze sprawdzić trzy rzeczy:
- czy firma zakończyła samodzielną identyfikację,
- czy ustaliła, jaki tryb wpisu jej dotyczy,
- czy ma przygotowane informacje potrzebne do dalszego działania.
3 października to początek, nie koniec
Wpis do Wykazu KSC jest jednym z pierwszych formalnych kroków. Dla przedsiębiorstwa objętego przepisami nie oznacza zakończenia przygotowań do nowych wymagań.
Podmioty kluczowe i ważne muszą przygotować się również m.in. do systematycznego zarządzania ryzykiem w cyberbezpieczeństwie, stosowania odpowiednich zabezpieczeń organizacyjnych i technicznych, wykrywania i obsługi incydentów oraz uwzględniania bezpieczeństwa dostawców i podwykonawców.
Dlatego jeśli Twoja firma jeszcze nie sprawdziła swojego statusu, nie warto czekać do ostatniego tygodnia przed terminem. Zacznij od ustalenia, czy nowe obowiązki rzeczywiście jej dotyczą. Jeśli tak – kolejne kroki będzie można zaplanować z wyprzedzeniem, zamiast działać pod presją czasu.
Skorzystaj z Pre-weryfikacji zgodności z zaleceniami NIS2. Więcej praktycznych informacji dotyczących KSC i cyberbezpieczeństwa znajdziesz na Cyfrowybiznes.gov.pl.
Artykuł został przygotowany w ramach kampanii edukacyjno-informacyjnej dla przedsiębiorców "Cyfrowy Biznes", która upowszechnia korzyści płynące z technologii cyfrowych. Projekt jest dofinansowany z Funduszy Europejskich w ramach programu Fundusze Europejskie na Rozwój Cyfrowy.
