Суб'єкти господарювання, які Закон вважає суттєвими або важливими, повинні подати заявку на внесення до 3 жовтня 2026 року, за умови, що вони відповідали критеріям станом на 3 квітня 2026 року та не були офіційно внесені до реєстру Національної системи кібербезпеки. Кінцевий термін, який закінчується наступного місяця, є наслідком набрання чинності поправки до Закону про Національну систему кібербезпеки, яка базується на моделі самокваліфікації. Регулятор не зобов'язаний надсилати окремі повідомлення. Тягар перевірки та своєчасного подання повністю покладається на підприємства.
Суб'єкти господарювання, що підлягають обов'язковій реєстрації
Зобов'язання подавати заявку поширюється на організації, які станом на 3 квітня 2026 року відповідали критеріям визнання ключовими або важливими суб'єктами господарювання та ще не були включені до реєстру на підставі окремого рішення наглядового органу. Правила загалом охоплюють середні та великі підприємства з визначених секторів, але оцінка статусу також вимагає врахування капіталу та особистих зв'язків у межах груп компаній.
Недоставлення офіційних листів або нагадувань від відповідних міністерств не звільняє організацію від відповідальності, а бездіяльність може наражати компанію на серйозні наслідки.
Порядок та формальні вимоги до подання звіту
Реєстрація проводиться виключно в електронному вигляді через спеціалізований ІТ-портал. Щоб заявка була оброблена без запитів на додаткову документацію, організація повинна надати:
- Належне представництво: Заява має бути підписана кваліфікованим електронним підписом або довіреним підписом відповідно до правил представництва, опублікованих у Національному судовому реєстрі (KRS) або Центральній реєстрації та інформації про бізнес (CEIDG). Якщо використовується довіреність, необхідно додати електронну довіреність разом із підтвердженням сплати гербового збору.
- Контактні особи: Форма вимагає надання спеціальних контактних даних (телефон, електронна пошта) для підрозділів, відповідальних за зв'язок з відповідною командою CSIRT.
- Точна кваліфікація послуг: Вказівка на відповідний сектор, підсектор та тип послуг, що надаються, а також основні дані про використовувану цифрову інфраструктуру.
Санкції за недотримання терміну
Неподання заяви до 3 жовтня 2026 року створює ризик порушення провадження щодо накладення адміністративного штрафу за невиконання встановленого законом зобов'язання. Незалежно від фінансових санкцій, наглядовий орган автоматично внесе організацію до реєстру після її ідентифікації. Невиконання формальностей у встановлений термін також може розглядатися як порушення вимоги належної перевірки в управлінні справами компанії членами правління.
Як підготуватися до майбутньої зустрічі
Компанії, які ще не завершили процедуру реєстрації, повинні негайно перевірити свій статус та подати заявку:
- Задокументуйте самооцінку: підготуйте внутрішній протокол, що підтверджує дані про зайнятість та плинність кадрів станом на 3 квітня 2026 року, а також аналіз зв'язків у групі.
- Перевірте публічний реєстр: переконайтеся, що компанія ще не була внесена до реєстру як частина офіційного запису.
- Підготуйте електронну форму: заповніть технічні дані, перевірте дійсність електронних підписів представників та подайте заявку заздалегідь, щоб уникнути можливого перевантаження ІТ-систем.
Підсумовуючи, майбутній термін – 3 жовтня 2026 року – завершує ключовий етап у впровадженні реформи KSC. Враховуючи формальні вимоги до представництва та необхідність точного визначення наданих послуг, варто негайно проаналізувати ситуацію в організації та подати звіт до закінчення встановленого законом терміну. Також важливо визначити відповідальних контактних осіб.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Закон чинний станом на 3 вересня 2026 року.
