Организации, признанные в соответствии с Законом важными или необходимыми, должны подать заявку на включение в реестр до 3 октября 2026 года при условии, что они соответствовали критериям на 3 апреля 2026 года и не были официально внесены в реестр Национальной системы кибербезопасности. Крайний срок, истекающий в следующем месяце, является следствием вступления в силу поправки к Закону о Национальной системе кибербезопасности, основанной на модели самоквалификации. Регулятор не обязан направлять индивидуальные уведомления. Бремя проверки и своевременной подачи заявок полностью лежит на предприятиях.
Организации, подлежащие регистрации
Обязанность подать заявку распространяется на организации, которые по состоянию на 3 апреля 2026 года соответствовали критериям признания в качестве ключевого или важного субъекта и еще не были включены в реестр на основании индивидуального решения надзорного органа. В целом, правила распространяются на средние и крупные предприятия из определенных отраслей, однако при оценке статуса также необходимо учитывать капитал и личные связи внутри групп компаний.
Непредоставление официальных писем или напоминаний от соответствующих министерств не освобождает организацию от ответственности, а бездействие может повлечь за собой для компании серьезные последствия.
Порядок и формальные требования к подаче отчета
Регистрация осуществляется исключительно в электронном виде через специальный ИТ-портал. Для обработки заявки без запроса дополнительных документов организация должна предоставить:
- Надлежащее представительство: Заявление должно быть подписано квалифицированной электронной подписью или подписью доверенного лица в соответствии с правилами представительства, опубликованными в Национальном судебном реестре (KRS) или Центральном реестре регистрации и информации о предпринимательской деятельности (CEIDG). При использовании доверенного лица необходимо приложить электронную доверенность вместе с подтверждением уплаты гербового сбора.
- Контактные данные: В форме необходимо указать контактную информацию (телефон, электронная почта) подразделений, ответственных за связь с соответствующей группой реагирования на инциденты в области компьютерной безопасности (CSIRT).
- Точная квалификация услуг: указание соответствующего сектора, подсектора и вида предоставляемых услуг, а также основные данные об используемой цифровой инфраструктуре.
Санкции за несоблюдение сроков
Непредставление заявления до 3 октября 2026 года создает риск возбуждения дела о наложении административного штрафа за несоблюдение установленных законом обязательств. Независимо от финансовых санкций, надзорный орган автоматически внесет организацию в реестр после ее идентификации. Невыполнение формальностей в установленный срок также может рассматриваться как нарушение требования о должной осмотрительности при управлении делами компании членами правления.
Как подготовиться к предстоящему визиту к врачу
Компаниям, которые еще не завершили процедуру регистрации, следует немедленно проверить свой статус и подать заявку:
- Документируйте самооценку: подготовьте внутренний протокол, подтверждающий данные о занятости и текучести кадров по состоянию на 3 апреля 2026 года, а также анализ связей внутри группы.
- Проверьте публичный реестр: убедитесь, что компания еще не внесена в реестр в рамках официальной записи.
- Подготовьте электронную форму: заполните технические данные, проверьте действительность электронных подписей представителей и отправьте заявку заблаговременно, чтобы избежать возможной перегрузки ИТ-систем.
В заключение, приближающийся крайний срок 3 октября 2026 года завершает ключевой этап реализации реформы КСК. Учитывая формальные требования к представительству и необходимость точного определения предоставляемых услуг, целесообразно незамедлительно проанализировать ситуацию в организации и представить отчет до истечения установленного законом срока. Также важно назначить ответственных контактных лиц.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Законодательство действует по состоянию на 3 сентября 2026 года.
