Masz czas do 3 października. Jak złożyć wniosek do Wykazu KSC w systemie S46 i nie popełnić błędu, który zamrozi sprawę na miesiące

Rejestracja w Wykazie KSC ruszyła 7 maja 2026 roku. Termin upływa 3 października 2026 roku. Nikt nie przyjdzie Cię o tym upomnieć — obowiązek samoidentyfikacji i złożenia wniosku spoczywa wyłącznie na Tobie.

To brzmi prosto. W praktyce największe problemy pojawiają się nie przy samym wypełnianiu formularza, tylko na długo przed jego otwarciem.

Dwa tryby wpisu — i pierwsza rzecz do sprawdzenia

Zanim cokolwiek wpiszesz w systemie, ustal jedną rzecz: czy Twoja firma rejestruje się samodzielnie, czy zostanie wpisana z urzędu przez Ministra Cyfryzacji.

Wpis z urzędu dotyczy podmiotów publicznych, przedsiębiorców telekomunikacyjnych i dotychczasowych operatorów usług kluczowych. Jeśli jesteś średniej wielkości firmą produkcyjną, podwykonawcą dla sektora energetycznego albo dostawcą usług cyfrowych — w większości przypadków rejestrujesz się samodzielnie w trybie samorejestracji.

Jeśli nie wiesz, do której grupy należy Twoja firma — to jest właśnie ten moment, żeby to sprawdzić. Nie po terminie.

Co musisz mieć gotowe, zanim klikniesz „Wpisz nowy podmiot"

Formularz w S46 logicznie prowadzi przez kolejne sekcje. Problem w tym, że część danych, których wymaga, oznacza wcześniejsze decyzje wewnątrz firmy — i nie znajdziesz ich w szybkim wyszukiwaniu w KRS.

Trzy rzeczy, które najczęściej blokują proces:

• Kto jest „kierownikiem podmiotu" w rozumieniu ustawy. W spółkach z rozbudowaną strukturą zarządu nie zawsze jest to oczywiste. Wniosek składa i podpisuje kierownik albo osoba przez niego upoważniona — wymagane jest wtedy elektroniczne pełnomocnictwo. Oświadczenie składane jest pod rygorem odpowiedzialności karnej za złożenie fałszywego oświadczenia z art. 233 § 6 Kodeksu karnego. Wyjątek: odpowiedzialność karna nie obejmuje podania zakresów adresów IP i nazw domenowych.
• Prawidłowy sektor, podsektor i rodzaj działalności zgodnie z załącznikami do ustawy. Nie sugeruj się ślepo kodami PKD — ustawa patrzy na faktycznie wykonywane operacje i skalę biznesu. Jeśli firma prowadzi kilka rodzajów działalności objętej ustawą, każdą wykazuje się osobno.
• Zakresy publicznych adresów IP i domen internetowych. Wymóg dotyczy wszystkich podmiotów — nie tylko dostawców usług cyfrowych. Zebranie tych danych od działu IT często zajmuje kilka dni, bo nikt nie ma tej listy gotowej. Bez nich formularz nie zostanie skutecznie złożony.

Co się dzieje po złożeniu wniosku

Wpis do Wykazu KSC następuje automatycznie z chwilą złożenia kompletnego wniosku. Nie wymaga decyzji administracyjnej ani oczekiwania na potwierdzenie — status „Zatwierdzony" widzisz od razu w zakładce „Lista wniosków".

Jeśli w systemie pojawi się konflikt danych — na przykład NIP lub REGON jest już zarejestrowany — wniosek otrzyma status „Oczekuje na weryfikację" i trafi do kolejki ręcznego sprawdzenia przez operatora. To może wydłużyć proces o kilka dni.

Rejestracja to jednak dopiero początek. Wpis do Wykazu otwiera dostęp do platformy S46 Cyber Hub i uruchamia bieg terminów wdrożeniowych. Pełne wdrożenie systemu zarządzania bezpieczeństwem informacji wymagane jest do 3 kwietnia 2027 roku.