Miesiąc do terminu. Sprawdź, czy obowiązuje Cię wpis do Wykazu KSC

3 października nie jest wspólnym terminem dla wszystkich przedsiębiorstw. Dotyczy podmiotów, które spełniały ustawowe kryteria od 3 kwietnia 2026 r. i podlegają samodzielnej rejestracji do Wykazu KSC.

Dlatego pierwszym krokiem powinno być ustalenie, czy firma objęta jest obowiązkami wynikającymi z nowych przepisów. 

Należy pamiętać, że sytuacja firmy może zmienić się po 3 października. Jeżeli przedsiębiorstwo zacznie spełniać kryteria później, termin na złożenie wniosku liczy się od momentu ich spełnienia. W takim przypadku firma ma na to 6 miesięcy.

Jeśli firma nie ustaliła jeszcze swojego statusu, początek września powinien być przede wszystkim czasem na uporządkowanie informacji potrzebnych do samodzielnej identyfikacji.

Pomóc może w tym Pre-weryfikacja zgodności z zaleceniami NIS2. E-usługa dostępna na Biznes.gov.pl prowadzi przedsiębiorcę przez najważniejsze elementy oceny, m.in. rzeczywisty zakres działalności, sektor, wielkość przedsiębiorstwa oraz jego powiązania.

W praktyce warto zebrać informacje o tym, czym przedsiębiorstwo faktycznie się zajmuje, jakie świadczy usługi, ilu pracowników zatrudnia, jaka jest jego skala finansowa, a więc obroty roczne oraz czy jest powiązane z innymi firmami. Dopiero zestawienie tych danych pozwala ocenić, czy przedsiębiorstwo spełnia kryteria podmiotu kluczowego lub ważnego i czy powinno samodzielnie złożyć wniosek o wpis.

Jeżeli po przeprowadzeniu samodzielnej identyfikacji okaże się, że firma jest podmiotem kluczowym lub ważnym i podlega rejestracji, kolejnym krokiem jest przygotowanie elektronicznego wniosku o wpis do Wykazu KSC.

Wykaz jest prowadzony w Systemie S46. Wniosek składa i podpisuje kierownik podmiotu albo osoba przez niego upoważniona.

- Ostatni miesiąc przed terminem warto wykorzystać na przegląd procesów w firmie. Jeśli okaże się, że przedsiębiorca podlega obowiązkowi wpisu, dobrze wcześniej ustalić, kto w organizacji odpowiada za zebranie danych i złożenie wniosku do wykazu. Warto zacząć od realizacji usługi na Biznes.gov.pl, która pozwoli szybko ustalić, czy firma podlega obowiązkowi wpisu, i spokojnie dopełnić formalności przed terminem" - mówi Michał Jaros, wiceminister w Ministerstwie Rozwoju i Technologii. 

Niecały miesiąc przed terminem dobrze sprawdzić trzy rzeczy:

• czy firma zakończyła samodzielną identyfikację,
• czy ustaliła, jaki tryb wpisu jej dotyczy,
• czy ma przygotowane informacje potrzebne do dalszego działania.

Wpis do Wykazu KSC jest jednym z pierwszych formalnych kroków. Dla przedsiębiorstwa objętego przepisami nie oznacza zakończenia przygotowań do nowych wymagań.

Podmioty kluczowe i ważne muszą przygotować się również m.in. do systematycznego zarządzania ryzykiem w cyberbezpieczeństwie, stosowania odpowiednich zabezpieczeń organizacyjnych i technicznych, wykrywania i obsługi incydentów oraz uwzględniania bezpieczeństwa dostawców i podwykonawców.

Dlatego jeśli Twoja firma jeszcze nie sprawdziła swojego statusu, nie warto czekać do ostatniego tygodnia przed terminem. Zacznij od ustalenia, czy nowe obowiązki rzeczywiście jej dotyczą. Jeśli tak – kolejne kroki będzie można zaplanować z wyprzedzeniem, zamiast działać pod presją czasu.

Skorzystaj z Pre-weryfikacji zgodności z zaleceniami NIS2. Więcej praktycznych informacji dotyczących KSC i cyberbezpieczeństwa znajdziesz na Cyfrowybiznes.gov.pl.

Artykuł został przygotowany w ramach kampanii edukacyjno-informacyjnej dla przedsiębiorców "Cyfrowy Biznes", która upowszechnia korzyści płynące z technologii cyfrowych. Projekt jest dofinansowany z Funduszy Europejskich w ramach programu Fundusze Europejskie na Rozwój Cyfrowy.