KSC 2026: wpis do Wykazu i realna odporność firmy

Do 3 października 2026 wniosek o wpis do Wykazu składają firmy objęte ustawą, które spełniały jej kryteria w dniu wejścia w życie i nie zostały wpisane z urzędu. Rozmowa o tym, kogo ten termin dotyczy, co trzeba przygotować i co dzieje się po wpisie.

• Jak sprawdzić, czy firma podlega ustawie o KSC.
• Jak ustalić, czy firma składa wniosek, czy jest wpisana z urzędu.
• Jakie dokumenty, procedury i decyzje pokazują gotowość na incydent.
• Jakie pierwsze decyzje organizacyjne podjąć po wpisie do Wykazu.

• Zarządy firm z sektorów objętych ustawą, zwykle zatrudniających co najmniej 50 osób.
• Dyrektorzy IT i osoby odpowiedzialne za bezpieczeństwo.
• Osoby odpowiedzialne za zgodność i prawnicy przygotowujący wpis do Wykazu.

Nie wymaga wiedzy technicznej.

Niektóre podmioty podlegają ustawie niezależnie od wielkości. Spotkanie jest informacyjne i nie zastępuje indywidualnej porady prawnej.

1. 01Kto podlega ustawie o KSC

   Sektory z załączników do ustawy, progi wielkości oraz podmioty objęte niezależnie od wielkości.

2. 02Wpis do Wykazu do 3 października: wniosek albo wpis z urzędu

   Część podmiotów minister wpisał z urzędu wiosną 2026, pozostałe składają wnioski w terminach z harmonogramu, najpóźniej do 3 października.

3. 03Co trzeba wdrożyć do 3 kwietnia 2027: zgodność jako środek, odporność jako cel

   Wdrożenie systemu zarządzania bezpieczeństwem informacji, zasady zgłaszania incydentów, wyznaczenie osób kontaktowych i przygotowanie dokumentacji.

4. 04Co zarząd może zrobić już teraz

   Pytania do własnego zespołu oraz dowody, po których można poznać, że firma jest przygotowana na incydent.