3 kwietnia 2026 roku weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca Dyrektywę NIS 2 (Dz.U. 2026 poz. 252). Nowelizacja wprowadza szereg istotnych zmian, które realnie wpłyną na obowiązki polskich przedsiębiorców.
Najważniejsze terminy i Wykaz KSC
Zgodnie z harmonogramem Ministerstwa Cyfryzacji, 13 kwietnia 2026 r. uruchomiono Wykaz podmiotów kluczowych i ważnych (Wykaz KSC). Jest on prowadzony w systemie S46 w formie osobnej aplikacji webowej pod adresem: https://wykaz-ksc.gov.pl/login.
Proces rejestracji w Wykazie podzielono na dwa etapy:
- Wpisy z urzędu (do 6 maja 2026 r.): Realizowane automatycznie przez Ministerstwo. Podmioty ujęte w ten sposób w rejestrze otrzymają stosowne zawiadomienie.
- Wpisy na wniosek (od 7 maja 2026 r.): Oparte na zasadzie samoidentyfikacji.
Uwaga na wysokie kary
Termin „wpis na wniosek” nie oznacza dobrowolności. To na przedsiębiorcy spoczywa obowiązek zweryfikowania, czy jego działalność podlega ustawie. Brak terminowego złożenia wniosku przez podmiot do tego zobowiązany może skutkować dotkliwymi karami finansowymi, sięgającymi nawet 10 mln EUR.
Jak sprawdzić, czy ustawa dotyczy Twojej firmy?
Prawidłowa klasyfikacja działalności jest obecnie kluczowym zadaniem, które – ze względu na skomplikowany zakres przedmiotowy ustawy – może stanowić wyzwanie. W celu poprawnej samoidentyfikacji należy przeanalizować:
- Zaktualizowane wymogi ogólne: wykazy sektorów kluczowych i ważnych (Załączniki nr 1 i 2 do ustawy). Wskazane są tam między innymi następujące sektory:
- energetyka
- transport
- bankowość i infrastruktura rynków finansowych
- ochrona zdrowia
- zaopatrzenie w wodę pitną i jej dystrybucja
- usługi pocztowe
- gospodarowanie odpadami
- produkcja żywności, chemikaliów, wyrobów medycznych, komputerów, urządzeń elektrycznych i maszyn, pojazdów samochodowych
- Zaktualizowane wymogi szczegółowe: nowe brzmienie art. 5 oraz dodany art. 5a ustawy.
Jeśli mają Państwo wątpliwości, czy nowe przepisy obejmują Państwa przedsiębiorstwo, zachęcamy do kontaktu z naszą Kancelarią.
Artykuł ma charakter informacyjny i nie stanowi porady, ani opinii prawnej. W sprawach indywidualnych zalecamy kontakt z kancelarią.