3 października br. upłynął termin składania wniosków o wpis do wykazu podmiotów kluczowych i podmiotów ważnych.
Jak poinformował serwis PAP MediaRoom, z danych Działu Analiz portalu nazwa.pl wynika, iż przez cały czas w wykazie brakuje połowy firm, które podlegały obowiązkowi samorejestracji.
Ustawa o krajowym systemie cyberbezpieczeństwa przewiduje karę pieniężną za niezłożenie w terminie wniosku o wpis
Wykaz jest prowadzony w aplikacji stanowiącej część Systemu S46. Rejestrację uruchomiono 7 maja 2026 r., a październikowy termin dotyczył podmiotów, które nie zostały w nim ujęte z urzędu. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa przewiduje karę pieniężną za niezłożenie w terminie wniosku o wpis.
Prawie wszystkie firmy hostingowe to w myśl znowelizowanych przepisów albo podmioty kluczowe, albo podmioty ważne. Maksymalna kara dla podmiotu kluczowego to 10 mln euro albo 2% przychodów z działalności gospodarczej w poprzednim roku obrotowym. Dla podmiotu ważnego limit kary to 7 mln euro albo 1,4% przychodów. W obu przypadkach zastosowanie ma jednak wyższa kwota.
Znacznie większym wyzwaniem jest zbudowanie systemu bezpieczeństwa zgodnego z ustawą i późniejsze utrzymywanie go w codziennej działalności
Ustawa przewiduje także możliwość wpisania podmiotu do wykazu z urzędu i wezwania go do uzupełnienia brakujących danych z wszelkimi konsekwencjami, które z tego wynikają. Według szacunków Działu Analiz nazwa.pl koszt przygotowania dokumentacji, wdrożenia wymaganych procesów i przeprowadzenia szkoleń w małej firmie hostingowej może wynieść około 250 tys. zł. Do tego dochodzą późniejsze wydatki na utrzymywanie zgodności.
– Sam wpis do wykazu jest formalnym początkiem całego procesu dostosowania do NIS 2. Znacznie większym wyzwaniem jest zbudowanie systemu bezpieczeństwa zgodnego z ustawą i późniejsze utrzymywanie go w codziennej działalności. Dla małych firm hostingowych to nie tylko wydatki, ale także duże zaangażowanie właścicieli, pracowników i specjalistów – mówi Krzysztof Cebrat, prezes nazwa.pl.
