Nowelizacja ustawy o KSC, wdrażająca dyrektywę NIS2, obejmuje regulacjami cyberbezpieczeństwa podmioty kluczowe i podmioty ważne. Nowelizacja przewiduje utworzenie ich wykazu oraz nakłada obowiązek samodzielnego dokonania do niego wpisu przez przedsiębiorców i inne podmioty prowadzące działalność w sektorach objętych ustawą.
Dnia 7 maja 2026 r. uruchomiona zostanie możliwość wpisu do Wykazu KSC dla podmiotów, które nie są objęte wpisem realizowanym z urzędu. Jednostki te mają czas na wpis do dnia 3 października 2026 r.
W celu stwierdzenia czy dany podmiot podlega obowiązkowi wpisu do Wykazu KSC, należy wziąć pod uwagę w szczególności profil prowadzonej działalności, właściwy kod PKD oraz wielkość podmiotu.
