Wpis do wykazu podmiotów kluczowych i ważnych — co musi zrobić szkoła, urząd i GOPS

Opublikowano 15.09.2026 · czytanie ok. 4 min

Wokół wykazu podmiotów kluczowych i ważnych krąży jedna data: 3 października 2026 r. Dla jednostek samorządu jest ona często mniej ważna niż się wydaje — bo ustawa przewiduje dla podmiotów publicznych wpis z urzędu. Wyjaśniamy, kto co musi zrobić i w jakim terminie.

Wpis z urzędu: podmioty publiczne

Art. 7a ust. 2 ustawy o krajowym systemie cyberbezpieczeństwa wymienia cztery grupy, które minister właściwy do spraw informatyzacji wpisuje do wykazu sam, na podstawie danych z rejestrów publicznych, bazy adresów elektronicznych albo danych od organów nadzorczych: przedsiębiorców telekomunikacyjnych, dostawców usług zaufania, podmioty publiczne i podmioty krytyczne.

Minister doręcza jednostce zawiadomienie o wpisie z urzędu (art. 7b ust. 1) i wzywa ją do uzupełnienia brakujących danych. Wezwanie wskazuje podstawę wpisu, numer w wykazie, dane już wpisane i te, których brakuje (art. 7b ust. 3).

Jednostka uzupełnia dane, składając wniosek o zmianę wpisu — w ciągu 6 miesięcy od doręczenia wezwania, pod rygorem kary pieniężnej (art. 7b ust. 2 i 4). Zawiadomienie i wezwanie doręcza się według przepisów Kodeksu postępowania administracyjnego.

Praktyczna rada: sprawdź w kancelarii jednostki i na skrzynce do doręczeń, czy wpłynęło zawiadomienie o wpisie do wykazu i wezwanie do uzupełnienia danych. Od daty doręczenia wezwania biegnie 6 miesięcy. Jeśli nic nie wpłynęło, warto to wyjaśnić z Ministerstwem Cyfryzacji, zamiast czekać.

Wniosek składany samodzielnie — termin 3 października 2026 r.

Podmioty, których minister nie wpisuje z urzędu, a które 3 kwietnia 2026 r. spełniały przesłanki podmiotu kluczowego albo ważnego, składają wniosek o wpis według harmonogramu z komunikatu (art. 33 ust. 3 i art. 34 ust. 3 nowelizacji).

Komunikat Ministra Cyfryzacji z 8 kwietnia 2026 r. (Dz. Urz. MC 2026 poz. 7) wyznacza składanie wniosków od 7 maja do 3 października 2026 r. — jednakowo dla podmiotów kluczowych i ważnych, z wyłączeniem wpisanych z urzędu.

Podmiot, który spełni przesłanki później, składa wniosek w ciągu 6 miesięcy od dnia ich spełnienia (art. 7c ust. 1). Każdą zmianę danych we wpisie zgłasza się w 14 dni (art. 7c ust. 3) — to dotyczy także jednostek wpisanych z urzędu.

Jak wygląda wniosek

sporządza się go w postaci elektronicznej i składa w systemie teleinformatycznym S46 (art. 7c ust. 6),
podpisuje go kierownik jednostki albo osoba przez niego upoważniona — podpisem kwalifikowanym, zaufanym albo osobistym,
zawiera oświadczenie kierownika składane pod rygorem odpowiedzialności karnej za fałszywe oświadczenie (art. 7c ust. 5),
przy działaniu przez pełnomocnika dołącza się pełnomocnictwo w postaci elektronicznej (art. 7c ust. 7).

Co dalej: system S46 i obowiązki

Komunikat wyznacza też rozpoczęcie korzystania z systemu S46: od 12 czerwca 2026 r. do 3 kwietnia 2027 r. dla podmiotów, które wcześniej nie miały porozumienia o korzystaniu z systemu. Do 3 kwietnia 2027 r. trzeba wykonać obowiązki z rozdziału 3 ustawy, w tym wdrożyć system zarządzania bezpieczeństwem informacji (art. 33 ust. 1 nowelizacji).

Kary za obowiązki związane z wykazem są fakultatywne — organ może je nałożyć, jeżeli przemawia za tym waga i znaczenie naruszonych przepisów (art. 73 ust. 1a). Kary z art. 73 można nakładać po raz pierwszy od 3 kwietnia 2028 r. (art. 35 nowelizacji). To nie jest powód, żeby czekać z danymi.

Nie wiesz, jaki status ma Twoja jednostka? Kalkulator ustali go w kilka minut, bez logowania.

Sprawdź status w kalkulatorze Zobacz portal w wersji demo

Najczęstsze pytania

Czy szkoła musi złożyć wniosek o wpis do 3 października 2026 r.?

Co do zasady nie. Szkoła publiczna jest podmiotem publicznym, więc minister wpisuje ją z urzędu (art. 7a ust. 2 pkt 3). Szkoła uzupełnia dane po otrzymaniu wezwania, w ciągu 6 miesięcy od jego doręczenia.

Skąd mam wiedzieć, że jednostka została wpisana z urzędu?

Minister doręcza zawiadomienie o wpisie z urzędu (art. 7b ust. 1) według przepisów Kodeksu postępowania administracyjnego. Jeśli nie wpłynęło, warto zapytać Ministerstwo Cyfryzacji.

Kto podpisuje wniosek o zmianę wpisu?

Kierownik jednostki albo osoba przez niego upoważniona, podpisem kwalifikowanym, zaufanym albo osobistym. Wniosek zawiera oświadczenie kierownika o zgodności danych z prawdą.

Co jeśli zmieni się dyrektor albo adres?

Wniosek o zmianę wpisu składa się w ciągu 14 dni od zmiany danych objętych wpisem (art. 7c ust. 3).