Usługa · rejestracja
Samorejestracja w wykazie podmiotów kluczowych i ważnych (wykaz-ksc.gov.pl) trwa od 7 maja do 3 października 2026 r. Wniosek składa się elektronicznie, a podpisuje go kierownik podmiotu albo osoba przez niego upoważniona. Przeprowadzimy Twoją firmę przez cały proces — od analizy, czy ustawa jej dotyczy, po plan działań po wpisie.
1
Czy działalność firmy mieści się w załączniku nr 1 (sektory kluczowe: m.in. energia, transport, bankowość, ochrona zdrowia, woda, infrastruktura cyfrowa, zarządzanie usługami ICT, administracja publiczna) lub w załączniku nr 2 do UKSC (sektory ważne: m.in. usługi pocztowe, gospodarka odpadami, chemikalia, żywność, produkcja, usługi cyfrowe, badania naukowe).
2
Ustawa obejmuje co do zasady firmy średnie i duże — zatrudniające co najmniej 50 pracowników lub przekraczające progi finansowe z unijnej definicji MŚP. Niektóre podmioty podlegają jej niezależnie od wielkości, np. gdy zostały wyznaczone decyzją organu.
3
Podmiot, który spełnia przesłanki, dokumentuje wynik analizy i składa wniosek o wpis w systemie wykaz-ksc.gov.pl. Wniosek podpisuje elektronicznie kierownik podmiotu albo osoba przez niego upoważniona.
Szczegółowe omówienie każdego kroku znajdziesz w artykule Kto musi wpisać się do Wykazu KSC.
Formalna ocena, czy i w jakiej kategorii (podmiot kluczowy / ważny) firma podlega ustawie — z pisemnym uzasadnieniem, które zostaje w dokumentacji.
Przeprowadzenie samoidentyfikacji i przygotowanie dokumentów tak, aby wytrzymały ewentualną weryfikację organu.
Przygotowanie wniosku w systemie wykaz-ksc.gov.pl i wsparcie przy jego złożeniu i podpisaniu.
Mapa obowiązków z terminami — wdrożenie wymagań do 3 kwietnia 2027 r., a dla podmiotów kluczowych pierwszy audyt do 3 kwietnia 2028 r. — żeby wpis był początkiem porządku, a nie problemów.
Za naruszenie obowiązków ustawowych grożą kary pieniężne — dla podmiotów kluczowych do 10 mln euro, dla ważnych do 7 mln euro — oraz odpowiedzialność kierownika podmiotu. Samoidentyfikację warto przeprowadzić także wtedy, gdy wynik wydaje się oczywisty: udokumentowana analiza chroni firmę w razie sporu z organem.
Wpis do wykazu to dopiero pierwszy obowiązek. Kolejne to m.in. system zarządzania bezpieczeństwem informacji, obsługa i zgłaszanie incydentów w 24 i 72 godziny oraz — dla podmiotów kluczowych — cykliczny audyt. Pomagamy przejść przez wszystkie etapy:
To wykaz podmiotów kluczowych i ważnych prowadzony w systemie wykaz-ksc.gov.pl (część systemu S46). Podmioty objęte znowelizowaną UKSC, które nie zostały wpisane z urzędu, składają w nim wniosek o wpis.
Samorejestracja trwa od 7 maja do 3 października 2026 r. Dotyczy podmiotów, które spełniały kryteria ustawowe w dniu wejścia w życie nowelizacji.
Ustawa przewiduje kary pieniężne — dla podmiotów kluczowych do 10 mln euro lub 2% obrotu, dla ważnych do 7 mln euro lub 1,4% obrotu — oraz odpowiedzialność kierownika podmiotu. Według harmonogramu Ministerstwa Cyfryzacji kary pieniężne za naruszenie obowiązków będą stosowane od 3 kwietnia 2028 r.
Zwykle kilka dni roboczych od otrzymania danych o działalności, zatrudnieniu i finansach firmy. Im wcześniej zaczniesz, tym spokojniej przebiegnie reszta.
Wniosku się nie składa, ale warto zachować pisemną analizę z uzasadnieniem — to zabezpieczenie w razie odmiennej oceny organu lub zmiany profilu działalności.
Analiza klasyfikacyjna zajmuje zwykle kilka dni roboczych. Im wcześniej zaczniesz, tym spokojniej przebiegnie reszta.
Odpowiadamy w ciągu jednego dnia roboczego.
