Trzy obowiązki proceduralne wynikające z UKSC. Odpowiedzi trafią do raportu — pomogą wskazać konkretne braki formalne, które najczęściej są pomijane. Trzy pytania kontrolne pokrywające art. 7 UKSC (rejestracja w wykazie), art. 8f UKSC (weryfikacja niekaralności / KRK) oraz art. 9, 14 UKSC (osoby kontaktowe z CSIRT przez S46 / Cyber Hub NASK).
Od 7 maja 2026 Ministerstwo Cyfryzacji udostępniło system samorejestracji w wykazie podmiotów KSC. Czy Twoja organizacja jest już zarejestrowana? System samorejestracji uruchomiony 7.05.2026. Termin ustawowy: 6 miesięcy od spełnienia przesłanek. Brak wpisu = bezpośrednie naruszenie obowiązków ustawowych.
Ustawa wymaga, aby osoby realizujące zadania bezpieczeństwa informacji i obsługujące zgłaszanie incydentów były niekarane (zaświadczenie z KRK). Jak to wygląda u Was? Wymóg zaświadczenia o niekaralności za przestępstwa z art. 265–269b KK dla pracowników DC/CSIRT/SOC. Poświadczenia bezpieczeństwa wydane przez ABW/SKW zastępują KRK.
UKSC wymaga wyznaczenia minimum dwóch osób do kontaktu z właściwym CSIRT przez system S46. Deadline dla podmiotów kluczowych: 3 kwietnia 2027. S46 — system teleinformatyczny KSC operowany przez NASK. Deadline 3.04.2027 dla podmiotów kluczowych. Wymagane minimum 2 osoby (dla zastępowalności w razie absencji).
Podmioty z sektora finansowego — banki, ubezpieczyciele, firmy inwestycyjne oraz infrastruktura rynków finansowych — podlegają przede wszystkim rozporządzeniu DORA (Digital Operational Resilience Act) w zakresie zarządzania ryzykiem ICT, a nie ustawie o KSC w zakresie SZBI.
Narzędzie oceny zgodności z DORA jest w przygotowaniu. Zostaw swój email — powiadomimy Cię gdy będzie dostępne.
Na podstawie podanych informacji Twoja organizacja prawdopodobnie nie podlega bezpośrednim obowiązkom wynikającym z ustawy o krajowym systemie cyberbezpieczeństwa ani dyrektywy NIS2.
Przepisy mogą być niejednoznaczne. Nasi eksperci pomogą ocenić Twoją sytuację.