Несоблюдение обязанности по самооценке — не единственная проблема, требующая повышенной бдительности. Другая проблема — несвоевременная или некорректная регистрация организации в реестре KSC. К 3 октября 2026 года все ключевые и важные организации должны официально уведомить компетентный орган и подать заявку на внесение в электронный реестр.
Где и как подать заявку? Пошаговая инструкция
Регистрация для включения в список ключевых и важных субъектов осуществляется исключительно в электронной форме через специальную ИТ-систему (информационная система КНК / портал gov.pl).
- Представительство: Заявление должно быть подписано квалифицированной электронной подписью или подписью доверенного лица, уполномоченного представлять организацию (в соответствии с Национальным судебным реестром или CEIDG), или надлежащим образом назначенного представителя.
- Заполнение формы: Заполните все обязательные разделы, касающиеся профиля вашей компании и подключения к системе кибербезопасности.
- Проверка и отправка: Направление уведомления компетентному органу, осуществляющему надзор за данным сектором.
- Получение UPO: Загрузка официального подтверждения о получении, которое является доказательством того, что заявление было подано в установленный законом срок.
Необходимые данные в анкете
В заявлении необходимо указать не только основные данные о регистрации компании, но и подробную операционную и техническую информацию:
- Идентификационные данные: полное имя, ИНН, РЕГОН, номер KRS и адрес зарегистрированного офиса.
- Правовая классификация: Четкое определение статуса (ключевой или важный субъект) с указанием конкретного сектора, подсектора и вида предоставляемых услуг.
- Контактные данные (круглосуточно): контактная информация лиц или организационных подразделений, уполномоченных поддерживать постоянную связь с соответствующей группой реагирования на инциденты в области компьютерной безопасности (NASK, GOV или DEF) и надзорным органом.
- Инфраструктура и услуги: информация об IP-адресах, доменных именах и базовой инфраструктуре, используемой для предоставления критически важных или необходимых услуг.
На что следует обратить внимание при регистрации?
Ошибки в формальном порядке могут затянуть весь процесс или привести к тому, что заявка останется необработанной:
- Неправильное представление интересов и отсутствие доверенности: В случае совместного представительства заявление должно быть подписано всеми необходимыми лицами. Если заявление подается представителем (например, юрисконсультом), документ о доверенности должен быть приложен в электронном виде с правильной подписью и подтверждением уплаты гербового сбора.
- Использование общих почтовых ящиков вместо выделенных: указывать адреса электронной почты типа biuro@ или kontakt@ в качестве контактного лица по вопросам кибербезопасности — ошибка. Закон требует указывать адреса и номера телефонов, гарантирующие немедленное получение уведомлений об инцидентах на постоянной основе.
- Неправильная классификация по подсектору: Регистрация компании в неправильном секторе приводит к тому, что заявка направляется в неверный надзорный орган, что требует исправления записи.
Последствия несоблюдения крайнего срока 3 октября 2026 года.
Непредставление заявки в течение шести месяцев с момента вступления Закона в силу (т.е., 3 апреля 2026 г.) является прямым нарушением положений KSC. Последствия включают:
- Внесение по должности: После определения того, что данная компания соответствует критериям ключевого или важного субъекта, надзорный орган вносит запись в списки по должности посредством административного решения.
- Финансовые санкции: Инициирование процедуры наложения административного штрафа за уклонение от обязанности регистрации.
Регистрация в списке KSC — это первая формальная проверка готовности организации к новым требованиям кибербезопасности. Чтобы избежать формальностей и спешки непосредственно перед крайним сроком 3 октября 2026 года, стоит уже сейчас проверить полномочия ваших представителей, подготовить техническую информацию и назначить ответственных контактных лиц.
Данная статья носит исключительно информационный характер и не является юридической консультацией.
Закон действует по состоянию на 20 августа 2026 года.
