Kto musi wpisać się do Wykazu KSC do 3 października 2026 r.?
Nowelizacja UKSC obejmie ponad 10 000 firm w Polsce. Sprawdź w trzech krokach, czy Twoja firma musi zarejestrować się w Wykazie KSC i co grozi za spóźnienie.
Od 7 maja 2026 r. działa Wykaz KSC — rejestr podmiotów kluczowych i ważnych prowadzony pod adresem wykaz-ksc.gov.pl. Firmy objęte znowelizowaną ustawą o Krajowym Systemie Cyberbezpieczeństwa mają czas na wpis do 3 października 2026 r. Poniżej wyjaśniam, jak w trzech krokach sprawdzić, czy ten obowiązek dotyczy Twojej firmy.
Krok 1 — sprawdź sektor
Ustawa wskazuje sektory w dwóch załącznikach:
- Załącznik nr 1 (sektory kluczowe): energia, transport, bankowość, infrastruktura rynków finansowych, ochrona zdrowia, woda pitna, ścieki, infrastruktura cyfrowa, zarządzanie usługami ICT, administracja publiczna, przestrzeń kosmiczna.
- Załącznik nr 2 (sektory ważne): usługi pocztowe i kurierskie, gospodarka odpadami, produkcja (m.in. urządzenia medyczne, elektronika, maszyny, pojazdy), usługi cyfrowe (platformy handlowe, wyszukiwarki, media społecznościowe), badania naukowe, żywność.
Jeśli działalność firmy nie mieści się w żadnym z sektorów — co do zasady obowiązek wpisu jej nie dotyczy.
Krok 2 — sprawdź wielkość firmy
Ustawa obejmuje co do zasady podmioty średnie i duże, czyli firmy, które zatrudniają co najmniej 50 pracowników lub osiągają co najmniej 10 mln EUR rocznego obrotu.
Uwaga na ważny wyjątek: mikro- i mali przedsiębiorcy również mogą podlegać ustawie, jeśli są jedynym dostawcą usługi krytycznej w danym obszarze albo zostali wyznaczeni decyzją właściwego organu.
Krok 3 — samoocena i wniosek
Podmiot, który spełnia przesłanki, ma 6 miesięcy na przeprowadzenie samooceny, udokumentowanie jej wyniku i złożenie wniosku o wpis do Wykazu KSC. Wniosek składa się wyłącznie elektronicznie, z kwalifikowanym podpisem elektronicznym.
Co grozi za brak wpisu
Niedopełnienie obowiązków ustawy zagrożone jest karami finansowymi: dla podmiotów kluczowych do 10 mln EUR, dla podmiotów ważnych do 7 mln EUR, a za najpoważniejsze naruszenia — do 100 mln zł. Odpowiedzialność osobistą ponosi także kierownik podmiotu (kara do 300% miesięcznego wynagrodzenia).
Od czego zacząć
Nawet jeśli wynik klasyfikacji wydaje się oczywisty, warto go udokumentować — pisemna analiza to zabezpieczenie na wypadek odmiennej oceny organu. Jeśli chcesz, aby ktoś przeprowadził tę analizę za Ciebie i przygotował wniosek, sprawdź naszą usługę wpisu do Wykazu KSC.