3 października 2026 r. nie zamknął możliwości rejestracji w Wykazie KSC. Podmiot, który zacznie spełniać przesłanki uznania za podmiot kluczowy lub ważny po tej dacie, nadal dokonuje samorejestracji — w terminie 6 miesięcy od spełnienia przesłanek.
Czy samorejestracja po 3 października jest nadal dostępna?
Tak. W pytaniu 2.32 poradnika „FAQ – Krajowy System Cyberbezpieczeństwa” Ministerstwo Cyfryzacji wyjaśnia, że samorejestracja jest dostępna przez cały czas. Data 3 października 2026 r. była ostatnim dniem rejestracji dla podmiotów, które spełniały przesłanki wpisu już w dniu wejścia w życie ustawy, czyli 3 kwietnia 2026 r.
Od kiedy liczyć termin 6 miesięcy?
Dla organizacji, która zacznie spełniać przesłanki później, sześciomiesięczny termin liczy się od dnia ich faktycznego spełnienia. Kluczowe jest więc ustalenie i udokumentowanie momentu, w którym podmiot zaczął odpowiadać kryteriom podmiotu kluczowego albo podmiotu ważnego — nie samo porównanie z datą 3 października.
Praktyczna checklista przed rozpoczęciem wpisu
Poniższe działania są rekomendacją praktyczną, a nie dodatkowymi obowiązkami wskazanymi w FAQ:
- zapisz datę przeprowadzenia analizy kwalifikacyjnej i jej wynik;
- wskaż zdarzenie, od którego organizacja zaczęła spełniać przesłanki, np. zmianę skali działalności albo rozpoczęcie świadczenia określonej usługi;
- zgromadź materiały potwierdzające przyjęte ustalenia;
- wyznacz osobę odpowiedzialną za przygotowanie danych do wniosku;
- ustal wewnętrzny termin wcześniejszy niż ustawowe 6 miesięcy.
Jakich danych warto nie odkładać na ostatnią chwilę?
FAQ wskazuje, że we wniosku podaje się podstawowe informacje o podmiocie, adresy osób do kontaktu, administratora konta podmiotu w systemie S46 oraz informacje o wykorzystywanych zakresach adresów IP i domenach. Zebranie tych danych z wyprzedzeniem ogranicza ryzyko organizacyjnego pośpiechu przed końcem terminu.
Najważniejszy wniosek
Pytanie nie brzmi: „czy minął 3 października?”, ale: „od kiedy nasza organizacja faktycznie spełnia przesłanki KSC?”. To ta data wyznacza początek sześciomiesięcznego terminu dla podmiotu kwalifikującego się po 3 października 2026 r.
Źródło: FAQ – Krajowy System Cyberbezpieczeństwa, dział 2, pytania 2.32 oraz 3.2; źródło sprawdzone 5 października 2026 r.
Potrzebujesz sprawdzić kwalifikację lub przygotować wpis?
Możemy pomóc przeanalizować kryteria, uporządkować dane i przygotować praktyczną checklistę działań. Zapytaj BezpiecznyIT o audyt KSC.