Termin samorejestracji z 3 października 2026 r. minął. Gminy i powiaty są wpisywane z urzędu, a zawiadomienia z wezwaniami do uzupełnienia danych są wysyłane sukcesywnie; na uzupełnienie danych jest 6 miesięcy od doręczenia wezwania (art. 7b ust. 2 UoKSC).
Od 13 kwietnia 2026 r. działa Wykaz podmiotów krajowego systemu cyberbezpieczeństwa (wykaz-ksc.gov.pl) - centralny rejestr podmiotów kluczowych i ważnych. Wokół terminów wpisu narosło sporo nieporozumień, a niedotrzymanie terminu uzupełnienia danych jest zagrożone karą pieniężną (art. 73 ust. 1 pkt 1 UoKSC).
Termin z 3 października minął. Dotyczył podmiotów, które spełniały przesłanki w dniu wejścia ustawy w życie. Samorejestracja pozostaje dostępna: podmiot, który zacznie spełniać przesłanki później, ma na nią 6 miesięcy od ich spełnienia (Q&A MC, pyt. 2.32). Nabór LCC trwa do 30 listopada 2026 r. (termin wydłużony 8 października). Dokumentacja naboru nie uzależnia złożenia wniosku o dofinansowanie od wpisu do Wykazu - to obowiązek równoległy - ale oba dotyczą tej samej odpowiedzialności kierownika podmiotu.
Brak zawiadomienia o wpisie. Z urzędu wpisywane są wszystkie podmioty publiczne, a zawiadomienia z wezwaniami są wysyłane sukcesywnie - najpierw na adresy do doręczeń elektronicznych, pozostałym przez publiczną usługę hybrydową. Jeżeli wezwanie nie dotarło, nie zakładaj, że sprawa Cię nie dotyczy: sprawdź status w aplikacji Wykazu, a brak zawiadomienia zgłoś na adres S46-admin@nask.pl (Ministerstwo Cyfryzacji, Q&A 2.11 i 2.34). Szkoły, biblioteki i ośrodki pomocy społecznej mają własne wpisy - odpowiedzi MC z października 2026 r..
Dwie ścieżki wpisu
Ścieżka pierwsza: wpis z urzędu. Organ prowadzący Wykaz samodzielnie wpisuje z urzędu podmioty zidentyfikowane jako objęte ustawą - w tym gminy i powiaty. Po wpisie podmiot otrzymuje zawiadomienie i wezwanie do uzupełnienia brakujących danych (m.in. osób kontaktowych i danych operacyjnych), na co ma 6 miesięcy od doręczenia wezwania (art. 7b ust. 2 UoKSC). Terminów wdrożenia obowiązków merytorycznych (SZBI, obsługa i zgłaszanie incydentów) nie liczy się od wpisu ani od wezwania: dla podmiotów objętych ustawą od 3 kwietnia 2026 r. upływają one 3 kwietnia 2027 r. Ścieżka druga: samorejestracja. Nie dotyczy ona podmiotów publicznych: urzędy, samorządowe jednostki i zakłady budżetowe, instytucje kultury oraz spółki komunalne minister wpisuje z urzędu, a działalność w innym sektorze (np. wodociągowym) uzupełnia się we wpisie z urzędu. Wniosek o wpis składają same m.in. podmioty lecznicze, w tym SP ZOZ, oraz związki JST działające w innych sektorach; dla podmiotów spełniających kryteria 3 kwietnia 2026 r. termin upłynął 3 października 2026 r.
| Sytuacja | Co robić | Termin |
|---|---|---|
| Gmina/powiat wpisane z urzędu | Potwierdzić i uzupełnić dane po wezwaniu | 6 miesięcy od doręczenia wezwania |
| Podmiot spoza sektora publicznego (np. podmiot leczniczy) spełnia kryteria | Samodzielny wniosek o wpis | 3.10.2026 (termin minął); kto spełni przesłanki później - 6 miesięcy od ich spełnienia |
| Wątpliwość, czy podmiot podlega KSC | Analiza kwalifikacji (kluczowy/ważny) i decyzja | jak najszybciej |
Dlaczego to ważne dla projektu LCC
Zakres obsługi przyszłego centrum buduje się na mapie podmiotów KSC w grupie JST: kto jest kluczowy, kto ważny, kto poza systemem. Weryfikacja wpisów to naturalny pierwszy krok inwentaryzacji - i jednocześnie obowiązek, którego zaniedbanie podlega karze. Zgłaszanie incydentów odbywa się przez system S46; dane w Wykazie muszą być spójne z tym, co podmiot zgłasza w S46.