Baza wiedzy

Podsumowując wykaz KSC 2026 z uwzględnieniem kolejnych kroków, jako że nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa wdrażająca dyrektywę NIS2 znacząco rozszerzyła obowiązki jednostek administracji publicznej. Jedną z najważniejszych zmian jest utworzenie Wykazu podmiotów kluczowych i podmiotów ważnych zdefiniowanych w załącznikach do ustawy.

W większości przypadków urząd nie musi składać wniosku o rejestrację, ponieważ jest ujęty ze strony właściwego ministerstwa. Po otrzymaniu zawiadomienia powinien jednak zweryfikować dane i rozpocząć przygotowanie do realizacji obowiązków wynikających z KSC.

Weryfikacja danych w Wykazie KSC

Jeżeli wraz z zawiadomieniem urząd otrzyma wezwanie do uzupełnienia danych, powinien przekazać wymagane informacje w wyznaczonym terminie. W przypadku wpisów z urzędu termin ten wynosi 6 miesięcy od doręczenia wezwania. Warto sprawdzić, czy prawidłowo określono status jednostki oraz dane identyfikacyjne.

Wyznaczenie osoby kontaktowej

Jednostka powinna wskazać osoby odpowiedzialne za kontakty związane z krajowym systemem cyberbezpieczeństwa. W zależności od rodzaju podmiotu ustawa wymaga wskazania jednej lub co najmniej dwóch osób kontaktowych. Ważne jest także zapewnienie zastępowalności na wypadek urlopu lub nieobecności.

Przygotowanie dostępu do systemu S46

System S46 służy m.in. do komunikacji z właściwymi organami i zespołami CSIRT oraz zgłaszania incydentów. Podmioty objęte okresem dostosowawczym powinny rozpocząć korzystanie z systemu najpóźniej 3 kwietnia 2027 r.

Inne wymagania mogą dotyczyć urzędu gminy, inne starostwa powiatowego, jednostki budżetowej czy samorządowej instytucji kultury.

Dlatego pierwszym krokiem powinno być zawsze ustalenie statusu konkretnej jednostki oraz zakresu obowiązków, które jej dotyczą. Najważniejszym terminem jest 3 kwietnia 2027 r.

Dla wielu podmiotów objętych nowymi przepisami jest to kluczowa data okresu dostosowawczego. Do tego czasu jednostka powinna mieć uporządkowane m.in.:

• dostęp do S46,
• osoby odpowiedzialne za cyberbezpieczeństwo,
• analizę ryzyka,
• System Zarządzania Bezpieczeństwem Informacji,
• procedury obsługi incydentów,
• działania dotyczące ciągłości działania i bezpieczeństwa dostawców.