Rejestracja w Wykazie podmiotów kluczowych i ważnych (wykaz-ksc.gov.pl) - instrukcja krok po kroku

Kto musi się zarejestrować i do kiedy

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (UKSC) weszła w życie 3 kwietnia 2026 roku. Od tego dnia biegnie ustawowy termin na złożenie wniosku o wpis do Wykazu podmiotów kluczowych i ważnych - rejestru prowadzonego przez Ministra Cyfryzacji w systemie S46, dostępnego pod adresem wykaz-ksc.gov.pl.

Jeśli Twoja organizacja spełniała ustawowe kryteria kwalifikacji już w dniu wejścia w życie nowelizacji, masz 6 miesięcy na złożenie wniosku - termin upływa 3 października 2026 roku. W połowie sierpnia zostaje więc mniej niż osiem tygodni - warto zaplanować rejestrację jak najszybciej, zamiast zostawiać ją na ostatni tydzień. Jeśli status podmiotu kluczowego lub ważnego pojawi się później (np. przez przekroczenie progów zatrudnienia lub obrotu, albo rozpoczęcie działalności w sektorze objętym ustawą), termin liczy się od dnia spełnienia przesłanek kwalifikacji - również 6 miesięcy.

Zanim przejdziesz do samej rejestracji, upewnij się, że w ogóle podlegasz temu obowiązkowi. Wyjaśniamy to szczegółowo w artykule NIS2 / UKSC 2026 - kto podlega? Lista podmiotów kluczowych i ważnych.

Dwie ścieżki wpisu: samorejestracja i wpis z urzędu

Ustawa przewiduje dwa mechanizmy trafienia do wykazu.

Jeśli nie masz pewności, którą ścieżką zostaniesz objęty, najbezpieczniej jest samodzielnie sprawdzić wykaz i - w razie braku wpisu - złożyć wniosek o samorejestrację przed upływem terminu. Bierność nie zwalnia z obowiązku, a organ nadzorczy i tak może wszcząć postępowanie w sprawie braku wpisu - konsekwencje finansowe takiego zaniechania opisujemy w artykule Kary NIS2/UKSC 2026 - ile grozi za brak zgodności i kto je nakłada.

Jak się zalogować i złożyć wniosek krok po kroku

Logowanie do systemu odbywa się przez Węzeł Krajowy, czyli standardowy mechanizm uwierzytelniania używany w usługach administracji publicznej. Do wyboru masz:

Zanim usiądziesz do wypełniania formularza, warto przygotować dane organizacyjne z wyprzedzeniem. Klasyfikacja sektorowa bywa trudna do samodzielnego ustalenia, zwłaszcza gdy firma działa jednocześnie w kilku sektorach objętych różnymi załącznikami do ustawy - lepiej ustalić to przed rozpoczęciem sesji w systemie niż w jej trakcie.

Sam proces rejestracji podmiotu wygląda następująco:

Wniosek podpisuje kierownik podmiotu albo osoba przez niego upoważniona. Jeśli w Twoim imieniu wniosek składa pełnomocnik, do wniosku trzeba dołączyć pełnomocnictwo.

Co się dzieje po złożeniu wniosku

Wpis do wykazu ma charakter deklaratoryjny i następuje z chwilą poprawnego złożenia wniosku - nie musisz czekać na osobną decyzję administracyjną. System oznacza wniosek jednym z dwóch statusów:

Pamiętaj też, że wpis nie jest czynnością jednorazową - każda zmiana danych rejestrowych (np. osoby kontaktowej albo zakresu działalności) wymaga aktualizacji wniosku w wykazie, więc warto od razu ustalić w organizacji, kto będzie odpowiadał za bieżące utrzymanie tych danych.

Po dokonaniu wpisu obowiązki wynikające z ustawy nie kończą się na formularzu - to dopiero początek. Kolejnym krokiem jest skompletowanie dokumentacji wymaganej przepisami: polityki bezpieczeństwa, analizy ryzyka i procedur zgłaszania incydentów. Opisaliśmy to krok po kroku w artykule NIS2 i UKSC 2026 - jakie dokumenty musisz mieć i jak zacząć wdrożenie.

Warto też zapamiętać terminy biegnące równolegle: 12 miesięcy na wdrożenie obowiązków z rozdziału 3 ustawy (do 3 kwietnia 2027 roku dla podmiotów objętych obowiązkiem od 3 kwietnia 2026) oraz 24 miesiące na pierwszy audyt bezpieczeństwa dla podmiotów kluczowych.

Masz już wpis w wykazie i szukasz sposobu na szybkie przygotowanie wymaganej dokumentacji NIS2/UKSC? Zaloguj się do ISO Forge i wygeneruj kompletny pakiet dokumentów.

Zobacz jak wygląda generator dokumentacji NIS2 w ISO Forge i co dokładnie tworzy.

Generator dokumentów NIS2 i UKSC 2026

Pierwszy dokument za darmo. Bez karty kredytowej.

Inne artykuły