Przypominamy, że 3 października 2026 r. upływa termin na złożenie wniosku o wpis do wykazu podmiotów objętych przepisami ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wdrażającej do polskiego porządku prawnego dyrektywę NIS2.
Termin ten dotyczy podmiotów, które spełniały kryteria podmiotów kluczowych lub ważnych z dniem wejścia w życie ustawy KSC. Wniosek powinien zawierać informacje wymagane przepisami ustawy, w szczególności dane identyfikujące podmiot oraz informacje dotyczące prowadzonej działalności lub świadczonych usług objętych regulacją. Obowiązek dokonania zgłoszenia należy przy tym odróżnić od obowiązku wdrożenia systemu zarządzania bezpieczeństwem informacji oraz realizacji pozostałych obowiązków wynikających z ustawy KSC.
Podmioty, które dotychczas nie przeprowadziły samoidentyfikacji w zakresie podlegania przepisom ustawy KSC, powinny dokonać jej niezwłocznie. Pozwoli to na podjęcie niezbędnych działań w ustawowym terminie.
