Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) nakłada na tysiące firm w Polsce obowiązek rejestracji w specjalnym wykazie. Termin mija 3 października 2026 roku, a do tej pory zgłosiło się zaledwie około 200 podmiotów - spośród około 11 tysięcy, które podlegają regulacji. Kto dokładnie musi się zarejestrować i co grozi tym, którzy przegapią ostateczny termin? Sprawdzamy szczegóły.
Ministerstwo Cyfryzacji poinformowało, że w ciągu dwóch obowiązywania nowych przepisów wpis do Krajowego Systemu Cyberbezpieczeństwa złożyło około 200 firm. To znikoma część spośród wszystkich podmiotów, które nowelizacja obejmuje. W rzeczywistości na liście znajdzie się około 11 tysięcy podmiotów niepublicznych - od dużych przedsiębiorstw, przez operatorów usług kluczowych, po wiele mniejszych firm, które dostarczają usługi cyfrowe.
Kto musi złożyć wniosek do KSC? Sprawdź, czy twoja firma podlega obowiązkowi
Nowe przepisy dotyczą nie tylko gigantów technologicznych. Rejestracji muszą dokonać m.in. dostawcy usług cloud computingu, platform handlu elektronicznego, wyszukiwarek internetowych, a także firmy zarządzające infrastrukturą krytyczną (np. energetyczną, transportową czy finansową). Jeśli twoja firma świadczy usługi cyfrowe na rzecz klientów w Polsce, istnieje duże prawdopodobieństwo, że podlega KSC. Ministerstwo Cyfryzacji przygotowało specjalny formularz, który pomoże ocenić, czy twój biznes musi się zarejestrować.
Termin 3 października 2026 - co się stanie, jeśli go przegapisz?
Firmy, które nie złożą wniosku w terminie, narażają się na poważne konsekwencje. Przede wszystkim grozi im administracyjna kara pieniężna, która może sięgnąć nawet kilku procent rocznego przychodu. Poza tym brak wpisu do wykazu KSC - w przypadku kontroli lub incydentu cyberbezpieczeństwa - może utrudnić lub uniemożliwić uzyskanie odszkodowania z ubezpieczenia. To nie jest formalność, którą można zignorować.
Proces rejestracji jest stosunkowo prosty i w całości elektroniczny. Wniosek składa się przez system e-Urząd. Wymagane dane to m.in. podstawowe informacje o firmie, jej profil działalności oraz dane kontaktowe osoby odpowiedzialnej za cyberbezpieczeństwo. Wiele firm może być zaskoczonych, że wcale nie trzeba zatrudniać specjalistów - w wielu przypadkach wystarczy wyznaczyć osobę, która przejdzie odpowiednie szkolenie.
