System S46
Jeśli Twoja organizacja podlega nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (UKSC), pierwszym formalnym krokiem nie jest audyt ani dokumentacja – jest rejestracja w Systemie S46. To właśnie przez ten system składa się wniosek o wpis do Wykazu podmiotów kluczowych i podmiotów ważnych, a termin na to mija 3 października 2026 roku.
W tym artykule rozkładamy cały proces na czynniki pierwsze – na podstawie oficjalnej dokumentacji Ministerstwa Cyfryzacji – żebyś wiedział dokładnie, czego się spodziewać, zanim usiądziesz do wypełniania wniosku.
Czym jest System S46?
System S46 to platforma teleinformatyczna ministra właściwego do spraw informatyzacji, która łączy podmioty krajowego systemu cyberbezpieczeństwa i wspiera współpracę między nimi w jednym miejscu. Nazwa pochodzi od art. 46 ustawy o KSC, który określa jego funkcje.
System S46 nie jest jedną stroną do rejestracji – to trzy odrębne usługi:
S46 Cyber Hub – platforma operacyjna dla uczestników KSC, służąca do zgłaszania i obsługi incydentów, wymiany informacji o cyberzagrożeniach oraz współpracy między CSIRT, organami właściwymi i podmiotami.
Wykaz podmiotów kluczowych i podmiotów ważnych (Wykaz KSC) – rejestr, w którym podmioty objęte ustawą składają wnioski o wpis lub uzupełniają dane po wpisie z urzędu. To właśnie tutaj odbywa się rejestracja, o której mowa w większości materiałów o NIS2.
cyber.gov.pl – portal informacyjny zawierający przepisy, zalecenia, materiały edukacyjne i aktualności dla podmiotów KSC.
Dla organizacji przygotowującej się do zgodności z UKSC kluczowe są dwa pierwsze elementy: Wykaz KSC – bo tam zaczyna się formalny obowiązek – oraz S46 Cyber Hub, z którego trzeba korzystać w ciągu 12 miesięcy od spełnienia przesłanek uznania za podmiot kluczowy lub ważny.
Kto musi się zarejestrować w Systemie S46?
Obowiązek dotyczy podmiotu, który spełnia kryteria określone w art. 5 ustawy o krajowym systemie cyberbezpieczeństwa. Dokumentacja Systemu S46 nie precyzuje na tych stronach samych progów wielkości ani listy sektorów – te znajdują się w treści ustawy i jej załącznikach. W przypadku organizacji prowadzących kilka rodzajów działalności, działających w strukturach grupowych lub obecnych w więcej niż jednym sektorze, samodzielna ocena bywa niejednoznaczna. Więcej na temat tego, jakie sektory podlegają pod NIS2 przeczytasz tutaj.
Dwie ścieżki wpisu do Wykazu KSC
System S46 przewiduje dwa sposoby, w jaki podmiot trafia do wykazu.
Samorejestracja – kierownik podmiotu lub osoba przez niego upoważniona składa wniosek samodzielnie, w terminie 6 miesięcy od dnia spełnienia przesłanek uznania za podmiot kluczowy lub ważny. Dla większości organizacji, które podlegały ustawie już w momencie jej wejścia w życie, oznacza to termin do 3 października 2026 roku.
Wpis z urzędu – w określonych przypadkach minister lub organ właściwy wpisuje podmiot do wykazu samodzielnie, na podstawie danych z rejestrów publicznych. Dotyczy to m.in. podmiotów publicznych, przedsiębiorców telekomunikacyjnych i dostawców usług zaufania. Po takim wpisie organizacja otrzymuje zawiadomienie i wezwanie do uzupełnienia danych – nie zwalnia to jednak z obowiązku zweryfikowania i potwierdzenia poprawności informacji w systemie.
Co przygotować, zanim zaczniesz rejestrację w S46?
Zanim otworzysz formularz wniosku, warto mieć przygotowane:
- aktywne konto w Systemie S46,
- dane identyfikacyjne podmiotu: NIP, REGON, pełną nazwę,
- dane osoby, która będzie pełnić rolę administratora konta w Systemie S46,
- pełnomocnictwo w postaci elektronicznej – jeśli wniosek składa osoba inna niż kierownik podmiotu (nie dotyczy prokurentów ujawnionych w KRS ani pełnomocników ujawnionych w CEIDG),
- kod przestrzeni w S46 – jeśli podmiot posiada już przestrzeń w systemie.
Jak wygląda proces rejestracji w S46 krok po kroku?
Krok 1 – uruchomienie formularza. Na stronie powitalnej Systemu S46 należy kliknąć „Wpisz nowy podmiot”. System wyświetli formularz wniosku o wpis do wykazu.
Krok 2 – wypełnienie sekcji formularza. Formularz składa się z jedenastu odrębnych sekcji, które zapisuje się osobno:
- Informacje podstawowe – nazwa podmiotu, NIP, REGON,
- Rejestry działalności regulowanej – jeśli podmiot prowadzi działalność regulowaną,
- Klasyfikacja – sektor, podsektor i rodzaj działalności zgodnie z załącznikami do ustawy o KSC,
- Dane adresowe – adres siedziby, adres korespondencyjny, dane kontaktowe,
- Osoby kontaktowe – w tym administrator konta w Systemie S46,
- Specyfikacja sieci – zakresy publicznych adresów IP i domen internetowych,
- Przedstawiciel – jeśli podmiot ustanowił przedstawiciela,
- Dostawcy usług zarządzanych – jeśli podmiot współpracuje z zewnętrznymi dostawcami w zakresie cyberbezpieczeństwa,
- Wymiana informacji – dane o współpracy z innymi podmiotami w zakresie wymiany informacji o cyberbezpieczeństwie,
- Załączniki – pełnomocnictwo oraz opcjonalne pliki dodatkowe,
- Oświadczenie prawne – akceptacja wymaganych oświadczeń przed złożeniem wniosku.
Krok 3 – podsumowanie. Po zapisaniu ostatniej sekcji należy przejść do podsumowania i sprawdzić wszystkie wprowadzone dane. Na tym etapie można jeszcze wrócić i poprawić dowolną sekcję.
Krok 4 – podpisanie i złożenie wniosku. Po kliknięciu „Przejdź do podpisu” wniosek zmienia status na „Oczekuje na podpis”. System oferuje dwa warianty podpisania:
- Profil Zaufany – wniosek podpisuje się bezpośrednio przez przekierowanie do usługi Podpis Zaufany,
- Podpis w aplikacji zewnętrznej – wniosek pobiera się w formacie XML, podpisuje w wybranej aplikacji do podpisu elektronicznego, a następnie wgrywa podpisany plik z powrotem do systemu.
Krok 5 – weryfikacja statusu. Złożony wniosek pojawia się w zakładce „Lista wniosków” z jednym z dwóch statusów: „Zatwierdzony” – wpis został dokonany, podmiot pojawia się w wykazie, a potwierdzenie trafia na e-mail – lub „Oczekuje na weryfikację” – gdy wniosek wymaga sprawdzenia przez operatora (więcej o tym poniżej).
Rejestracja to dopiero początek
Wpis do Wykazu KSC jest pierwszym formalnym obowiązkiem wynikającym z nowelizacji UKSC, ale nie jedynym. Po rejestracji zaczyna biec kolejny obowiązek udokumentowany na tych samych stronach: korzystanie z S46 Cyber Hub w ciągu 12 miesięcy od spełnienia przesłanek uznania za podmiot kluczowy lub ważny. Pełny harmonogram wszystkich terminów wynikających z nowelizacji ustawy – w tym terminy dalszych etapów wdrożenia – Ministerstwo Cyfryzacji publikuje na dedykowanej stronie gov.pl.
Szerzej o pozostałych terminach i etapach wdrożenia piszemy też w artykule Terminy NIS2 i UKSC – kluczowe daty dla firm w Polsce. Jeśli zastanawiasz się, jak zaplanować cały proces wdrożenia jako spójny projekt, zajrzyj też do naszej Mapy wdrożenia NIS2/UKSC.
Jak SEDIVIO wspiera organizacje w rejestracji i wdrożeniu NIS2/UKSC?
SEDIVIO przeprowadza organizacje przez cały proces zgodności z UKSC/NIS2 wspólnie z kancelarią prawną – łącząc stronę techniczną i prawną w jednym projekcie, z jednym zespołem odpowiedzialnym od pierwszej rozmowy po finalne wdrożenie. Pomagamy nie tylko w samej rejestracji do Wykazu KSC, ale też w audycie luk, wdrożeniu SZBI oraz przygotowaniu organizacji do korzystania z S46 Cyber Hub – a więc w całym procesie, który rejestracja dopiero otwiera.
Jeśli wolisz mieć pewność, że wniosek zostanie złożony poprawnie za pierwszym razem – zamiast samodzielnie mierzyć się z jedenastoma sekcjami formularza i ryzykiem błędnej klasyfikacji – skontaktuj się z nami.
