Spełnienie przesłanek uznania organizacji za podmiot kluczowy lub ważny uruchamia konkretne terminy wdrożenia. Aktualne FAQ Krajowego Systemu Cyberbezpieczeństwa porządkuje je w prosty sposób: 6, 12 i 24 miesiące.
Trzy terminy, które trzeba wpisać do harmonogramu
- 6 miesięcy — złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych.
- 12 miesięcy — podłączenie podmiotu do systemu S46.
- 12 miesięcy — pierwsze wdrożenie obowiązków dotyczących systemu zarządzania bezpieczeństwem informacji (SZBI).
- 24 miesiące — pierwszy audyt podmiotu kluczowego.
FAQ wskazuje dla aktualnego okresu wdrożeniowego datę 3 października 2026 r. dla wpisu do wykazu oraz 3 kwietnia 2027 r. dla podłączenia do S46, pierwszego wdrożenia SZBI i pierwszego audytu — zgodnie z warunkami opisanymi w dokumencie.
Checklista organizacyjna
- Udokumentuj podstawę kwalifikacji i datę spełnienia przesłanek.
- Wpisz każdy termin do rejestru zgodności wraz z właścicielem zadania.
- Zaplanuj dowód wykonania: potwierdzenie wniosku, podłączenia do S46, wdrożenia SZBI albo audytu.
- Ustal wewnętrzny przegląd z wyprzedzeniem, aby nie czekać do ostatniego dnia.
Rekomendacja praktyczna: prowadź jedną kartę terminów zawierającą podstawę kwalifikacji, datę początkową, osobę odpowiedzialną, dowód wykonania i termin kontroli. To narzędzie organizacyjne, a nie dodatkowy obowiązek ustawowy.
Źródło
FAQ — Krajowy System Cyberbezpieczeństwa, dział 3, pytanie 3.1, aktualizacja sprawdzona 2 listopada 2026 r. Oficjalny PDF FAQ KSC.