W wykazie KSC prawie 70,5 tys. podmiotów, termin wdrożenia mija 3 kwietnia 2027

W Wykazie Krajowego Systemu Cyberbezpieczeństwa jest już prawie 70,5 tys. podmiotów, niemal dwa razy więcej niż szacowane wcześniej 35-38 tys. Termin samorejestracji minął 3 października, a następna ważna data to 3 kwietnia 2027 roku. Według danych Ministerstwa Cyfryzacji, na które powołuje się „Rzeczpospolita”, ponad 8,1 tys. organizacji zgłosiło się samodzielnie, a 62,3 tys. wpisano z urzędu.

Kogo dotyczy

Sprawa dotyczy podmiotów kluczowych i ważnych objętych nowelizacją ustawy o KSC, która wdraża unijną dyrektywę NIS2, między innymi z sektorów energetyki, transportu i ochrony zdrowia. Termin 3 października obowiązywał organizacje, które spełniały kryteria ustawowe już w dniu wejścia w życie nowelizacji.

Co zrobić

Do 3 kwietnia 2027 roku podmioty objęte okresem dostosowawczym mają wdrożyć system zarządzania bezpieczeństwem informacji i zacząć korzystać z systemu S46. Materiał wskazuje też uporządkowanie dostępu do krytycznych systemów IT: ustalenie, które systemy są kluczowe, kto z nich korzysta i czy uprawnienia administratorów oraz zewnętrznych dostawców odpowiadają rzeczywistym potrzebom.