Wykaz podmiotów kluczowych i ważnych
Wpis do wykazu podmiotów KSC (system S46) — zrobimy to z Tobą przed 3 października
Samoidentyfikacja i wniosek o wpis do wykazu podmiotów kluczowych i ważnych to obowiązek z ustawy o KSC. Sprawdzimy, czy podlegasz, przygotujemy dane i złożymy wniosek — szybko, poprawnie i z dowodem należytej staranności.
- Ustalamy status podmiotu: kluczowy, ważny albo poza ustawą
- Kompletujemy dane i przygotowujemy wniosek
- Dostajesz potwierdzenie wpisu i plan dalszych obowiązków
Odpowiadamy w 1 dzień roboczy · Poufność — na życzenie NDA · Bez zobowiązań
Pakiet Kwalifikacja + Wpis
Bezpłatna kwalifikacja
Ok. 20 minut rozmowy — czy podlegasz i w jakiej roli.
Checklista danych
Prosta lista, co przygotować. Wzory i pełnomocnictwo od nas.
Wniosek złożony
2–3 dni robocze od kompletu danych.
Mini-plan na dalej
SZBI do 3.04.2027, audyt kluczowych do 3.04.2028.
Od 1 900 zł netto. Całą kwotę zaliczamy na poczet audytu NIS2, jeśli zdecydujesz się na dalsze kroki.
- Stała ścieżka i stała cena wyjściowa
- Kwota zaliczana na poczet audytu
- Prowadzi praktyk CIO/CISO i adwokat
- NDA na życzenie
Zakres obowiązku
Kogo dotyczy wpis do wykazu
O kwalifikacji decydują trzy rzeczy naraz — i żadna z nich osobno nie wystarcza.
Sektor
Działalność musi mieścić się w jednym z 18 sektorów wymienionych w załącznikach do ustawy.
Wielkość
Reguła ogólna zaczyna się od przedsiębiorstwa średniego: od 50 osób albo powyżej 10 mln EUR obrotu lub sumy bilansowej. Dane przedsiębiorstw powiązanych i partnerskich sumują się.
Wyjątki
Część kategorii podlega niezależnie od wielkości lub od niższego progu — m.in. dostawcy DNS, kwalifikowani dostawcy usług zaufania, przedsiębiorcy komunikacji elektronicznej, administracja publiczna oraz MSSP (już od progu małego przedsiębiorcy).
Część podmiotów została wpisana do wykazu z urzędu. Zdarzają się też wezwania Ministra Cyfryzacji do uzupełnienia lub sprostowania danych — wezwanie nie jest karą, ale ma termin i wymaga rzetelnej odpowiedzi.
Nie wiesz, czy podlegasz? Sprawdź w 2 minutyTerminy ustawowe
Terminy i konsekwencje
3 października 2026
Termin samoidentyfikacji i złożenia wniosku o wpis dla podmiotów, które spełniały przesłanki w dniu wejścia ustawy w życie.
Nowe podmioty i zmiany danych
Dla nowych podmiotów oraz przy zmianie danych obowiązują odrębne, krótsze terminy — potwierdzimy je dla Twojej sytuacji na bezpłatnej kwalifikacji.
Wpis ma charakter deklaratoryjny: potwierdza obowiązki, których sam nie tworzy. Obowiązki biegną od dnia spełnienia przesłanek, a nie od dnia wpisu — dlatego zwłoka nie odsuwa ich w czasie, tylko powiększa zaległość. Za niedopełnienie obowiązków ustawa o KSC przewiduje kary pieniężne.
Pełna mapa terminów i obowiązkówMasz wybór
Dwie ścieżki — obie prowadzą do celu
Zrób to z nami
Pakiet Kwalifikacja + Wpis. Ustalamy status podmiotu, kompletujemy dane, przygotowujemy i składamy wniosek, a Ty dostajesz potwierdzenie wpisu i mini-plan dalszych obowiązków. Od 1 900 zł netto.
Wolisz samodzielnie?
Napisaliśmy poradnik krok po kroku — bez ukrytych haczyków i bez wymuszania kontaktu. Opisuje dokładnie to, co robimy w pakiecie.
Przeczytaj poradnik krok po krokuPrzebieg
Cztery kroki od pytania do potwierdzonego wpisu
- 1
Bezpłatna kwalifikacja
Ok. 20 minut rozmowy. Ustalamy, czy podlegasz i w jakiej roli — podmiot kluczowy czy ważny. Rozmawiasz z praktykiem, nie z handlowcem. Zrobiłeś już nasz test i wyszło, że podlegasz? Krok 1 masz z głowy — na kwalifikacji tylko potwierdzamy wynik i ustalamy rolę (kluczowy/ważny).
- 2
Checklista danych
Dostajesz prostą listę tego, co trzeba przygotować. Wzory dokumentów i pełnomocnictwo są po naszej stronie.
- 3
Przygotowanie i złożenie wniosku
2–3 dni robocze od momentu, gdy mamy komplet danych.
- 4
Potwierdzenie wpisu i mini-plan
Wiesz, co dalej: system zarządzania bezpieczeństwem informacji do 3 kwietnia 2027 r., a dla podmiotów kluczowych pierwszy audyt do 3 kwietnia 2028 r.
Przejrzyste zasady
Od 1 900 zł netto — w całości zaliczane na poczet audytu
Co wpływa na wycenę
- liczba podmiotów w grupie kapitałowej
- kompletność danych po Twojej stronie
- złożoność kwalifikacji (działalność mieszana, sektor graniczny)
Ostateczną cenę potwierdzamy na bezpłatnej kwalifikacji — zanim podejmiesz jakiekolwiek zobowiązanie.
Co otrzymujesz przed decyzją
- ostateczna cena potwierdzona przed jakimkolwiek zobowiązaniem
- całą kwotę zaliczamy na poczet audytu NIS2
- gdy nie podlegasz — pisemne podsumowanie analizy
Jeśli kwalifikacja wykaże, że nie podlegasz — kończymy na niej. Dostajesz pisemne podsumowanie analizy, które możesz pokazać zarządowi lub kontrahentowi pytającemu o Twój status.
Zespół
Trzy kompetencje, każda obsadzona osobno
CIO/CISO
Technologia i ryzyko. Program KSC prowadzony również od środka — po stronie podmiotu kluczowego w farmacji.
Adwokat
Prawo nowych technologii i ochrona danych. Dokumentacja, która obroni się w razie kontroli organu.
Kierownik projektu
Pilnuje terminu. Doświadczenie z projektów w sektorze regulowanym.
Program KSC prowadzimy również od środka — w roli CIO/CISO po stronie organizacji będącej podmiotem kluczowym w sektorze farmaceutycznym, od analizy ryzyka po wpis do wykazu. Znamy ten proces z obu stron biurka. Poufność: NDA na życzenie, przed przekazaniem jakichkolwiek danych.
Pytania i odpowiedzi
Najczęstsze pytania o wpis do wykazu
Podmioty kluczowe i ważne w rozumieniu ustawy o KSC — organizacje działające w jednym z 18 sektorów z załączników do ustawy, będące co najmniej średnim przedsiębiorstwem, oraz podmioty objęte wyjątkami niezależnie od wielkości lub od niższego progu (m.in. MSSP, dostawcy DNS, kwalifikowani dostawcy usług zaufania, administracja publiczna).
Pierwszy krok
Zacznij od bezpłatnej kwalifikacji
Napisz, w jakim sektorze działacie i ilu macie pracowników. Odpowiemy w ciągu 1 dnia roboczego i umówimy ok. 20-minutową rozmowę.
Rozmawiasz bezpośrednio z praktykiem — CIO/CISO prowadzącym program KSC po stronie podmiotu kluczowego. Nie z handlowcem.
Do 3 października zostało mniej, niż się wydaje
Kwalifikacja trwa ok. 20 minut i jest bezpłatna. Jeśli podlegasz — złożymy wniosek w 2–3 dni robocze od kompletu danych. Jeśli nie — dostaniesz to na piśmie.
Materiały mają charakter edukacyjny i nie stanowią opinii prawnej ani gwarancji zgodności. Zakres obowiązków zależy od indywidualnej sytuacji organizacji, aktualnych przepisów, aktów wykonawczych i stanowisk właściwych organów. Przed podjęciem decyzji wymagającej interpretacji prawa należy przeprowadzić analizę odpowiednią dla danego podmiotu.