Pomoc i baza wiedzy KSC

Kontakt: office@secure2me.com, poniedziałek–piątek 9:00–17:00 (czas polski).

Kiedy weszła w życie nowelizacja ustawy o KSC?

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa weszła w życie 3 kwietnia 2026 r. (Dz.U. 2026 poz. 252). Ustawa wdraża dyrektywę NIS2.

Jakie są kluczowe terminy wdrożenia dla podmiotów kluczowych i ważnych?

3 października 2026 r. — termin złożenia wniosku o wpis do wykazu podmiotów kluczowych i ważnych (jeśli nie złożono — niezwłocznie); 3 kwietnia 2027 r. — SZBI i podłączenie do systemu S46; 3 kwietnia 2028 r. — pierwszy audyt podmiotów kluczowych.

W jakich terminach należy zgłaszać incydent poważny?

Wczesne ostrzeżenie w ciągu 24 godzin od wykrycia, zgłoszenie incydentu poważnego w ciągu 72 godzin, sprawozdanie końcowe w ciągu 1 miesiąca od zgłoszenia — do właściwego CSIRT. Podmioty publiczne będące podmiotami ważnymi składają tylko zgłoszenie incydentu poważnego.

Od kiedy obowiązują kary pieniężne?

Kary pieniężne są nakładane od 3 kwietnia 2028 r. i są poprzedzone ostrzeżeniem organu. Wyjątkiem jest kara ekstraordynaryjna za bezpośrednie i poważne cyberzagrożenie.

Baza wiedzy opiera się na materiałach Ministerstwa Cyfryzacji (cyber.gov.pl) i nie ma mocy prawnej.