Zgodnie z ustawą, Minister Energii jest organem właściwym ds. cyberbezpieczeństwa dla sektora energii oraz sektora inwestycji energii jądrowej, zgodnie z art. 41 pkt 1 i 1a ustawy.
Obowiązek samodzielnego złożenia wniosku o wpis do Wykazu KSC wynika z art. 7c ust. 1 ustawy o krajowym systemie cyberbezpieczeństwa.
Ważne: jeśli Twoja organizacja spełnia lub przekracza kryteria średniego przedsiębiorstwa (rozporządzenie Komisji (UE) nr 651/2014) i prowadzi działalność wskazaną w załącznikach do ustawy o krajowym systemie cyberbezpieczeństwa musisz złożyć wniosek o wpis do 3 października 2026 r.
Szczegółowe informacje dotyczące obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa oraz odpowiedzi na najczęściej zadawane pytania są dostępne w sekcji FAQ na stronie Cyber.gov.pl.
Wpis do Wykazu KSC to jeden z pierwszych kroków związanych z nowymi przepisami. Podmioty kluczowe i podmioty ważne muszą również przygotować się do realizacji pozostałych obowiązków wynikających z ustawy, m.in.:
Zgodnie z art. 73 ust. 1a pkt 1 ustawy, organ właściwy do spraw cyberbezpieczeństwa, jeżeli przemawia za tym waga i znaczenie naruszonych przepisów, może nałożyć karę pieniężną na podmiot, który nie złożył wniosku o wpis do wykazu KSC w terminie określonym w art. 7c ust. 1, czyli do 3 października 2026 r.
