Wpis z urzędu do Wykazu podmiotów kluczowych i podmiotów ważnych nie kończy pracy organizacji. Po doręczeniu zawiadomienia wraz z wezwaniem do uzupełnienia brakujących danych trzeba ustalić właściwy termin i sposób jego kontroli.
Od kiedy liczyć sześć miesięcy?
Aktualne FAQ Krajowego Systemu Cyberbezpieczeństwa, w pytaniu 2.36, wskazuje, że brakujące dane należy uzupełnić w terminie 6 miesięcy od dnia doręczenia wezwania. Termin nie jest liczony od dnia wejścia ustawy w życie ani od dnia samego wpisu do Wykazu KSC.
To rozróżnienie ma praktyczne znaczenie. W organizacji może pojawić się zawiadomienie o wpisie wcześniej, a wezwanie do uzupełnienia danych trzeba rozpatrywać z uwzględnieniem daty jego doręczenia. Właśnie tę datę należy przyjąć jako punkt startowy dla sześciomiesięcznego terminu.
Co zrobić po otrzymaniu wezwania?
- zapisz datę faktycznego doręczenia oraz dowód odbioru;
- odczytaj wszystkie pola i informacje wskazane w wezwaniu;
- wyznacz osobę odpowiedzialną za zebranie i uzupełnienie danych;
- ustal zastępstwo na czas nieobecności;
- zaplanuj wewnętrzną kontrolę wcześniej niż końcowy termin.
Prosta checklista organizacyjna
- data doręczenia wezwania;
- lista brakujących danych;
- osoba odpowiedzialna i zastępca;
- status przygotowania uzupełnienia;
- data wysłania lub zapisania uzupełnionych danych;
- dowód wykonania zadania.
Rekomendacja praktyczna: prowadź jeden rejestr obsługi wezwań dotyczących Wykazu KSC. Taki rejestr pomaga odtworzyć termin, odpowiedzialność i dowody wykonania. Nie jest dodatkowym formularzem ani obowiązkiem wskazanym w FAQ.
Nie odkładaj zadania na koniec terminu
FAQ zachęca do podejmowania działań z odpowiednim wyprzedzeniem. W praktyce warto najpierw ustalić zakres brakujących danych, a dopiero potem rozdzielać pracę pomiędzy osoby z organizacji. Dzięki temu ewentualne braki można wyjaśnić przed upływem sześciu miesięcy.
Źródło
FAQ — Krajowy System Cyberbezpieczeństwa, dział 2 „Wykaz podmiotów kluczowych i podmiotów ważnych”, pytanie 2.36, sprawdzone 9 listopada 2026 r. Oficjalny PDF FAQ KSC.