Ruszyły obowiązkowe zapisy do wykazu dla firm objętych KSC

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC), która w większości weszła w życie 3 kwietnia br., wprowadziła podział na podmioty najważniejsze i ważne, a także nowe sektory, które podlegają ustawie. Chodzi m.in. o zbiorowe odprowadzanie ścieków, zarządzanie usługami ICT (teleinformatycznymi) i przestrzeń kosmiczna.

Zgodnie z nowelą, podmioty objęte przepisami mają szereg nowych obowiązków, w tym wpisanie się do Wykazu KSC. Jest to możliwe od czwartku i można to zrobić przez stronę https://wykaz-ksc.gov.pl. Wpisanie firmy do wykazu będzie możliwe do 3 października br.

Wniosku o wpisanie do wykazu nie muszą składać podmioty, które zostały objęte wpisem realizowanym z urzędu. Chodzi o podmioty publiczne, przedsiębiorców telekomunikacyjnych, dostawców usług cyfrowych oraz podmioty, które miały status operatorów usług kluczowych przed nowelizacją ustawy. Do 6 maja Ministerstwo Cyfryzacji miało obowiązek wpisać te podmioty do wykazu.

Jak podał resort na swojej stronie internetowej, w pierwszej kolejności firma musi zweryfikować, czy prowadzona przez nią działalność mieści się w sektorach lub podsektorach objętych nowelą. W załączniku 1. nowelizacji ustawy o KSC wśród sektorów kluczowych znalazły się: energia; transport; ochrona zdrowia, bankowość i infrastruktura rynków finansowych; zaopatrzenie w wodę pitną i jej dystrybucja, zbiorowe odprowadzanie ścieków; infrastruktura cyfrowa i przestrzeń kosmiczna.

Natomiast zgodnie z załącznikiem 2. noweli do sektorów ważnych należą: usługi pocztowe; inwestycje energetyki jądrowej; gospodarowanie odpadami; produkcja, wytwarzanie i dystrybucja chemikaliów; produkcja, wytwarzanie i dystrybucja żywności; dostawcy usług cyfrowych i badania naukowe. Podmioty sektora ważnego to również firmy, które zajmują się produkcją np.: wyrobów medycznych; komputerów; wyrobów elektronicznych i optycznych urządzeń elektrycznych; pojazdów samochodowych, przyczep i naczep; pozostałego sprzętu transportowego.

Jak wskazał resort cyfryzacji po sprawdzeniu, czy działalność mieści się w wymienionych sektorach, należy sprawdzić wielkości podmiotu. Trzeba przy tym wziąć pod uwagę progi dla mikro, małych i średnich przedsiębiorstw. Resort zaznaczył, iż przy obliczaniu wielkości, firmy muszą także wziąć pod uwagę przedsiębiorstwa powiązane i partnerskie. Dla mikroprzedsiębiorstw progi wynoszą odpowiednio: mniej niż 10 pracowników oraz maksymalnie 2 mln euro rocznego obrotu lub rocznej sumy bilansowej. Progi dla małych firm to mniej niż 50 pracowników i maks. 10 mln euro rocznego obrotu lub rocznej sumy bilansowej; dla średnich przedsiębiorstw – mniej niż 250 pracowników oraz maks. 50 mln euro rocznego obrotu lub 43 mln euro rocznej sumy bilansowej. Natomiast duże firmy to te, które przekraczają wymienione progi.

Wszyscy przedsiębiorcy telekomunikacyjni, niezależnie od ich wielkości, podlegają pod ustawę – dodano.

Trzecim krokiem przedsiębiorców powinna być analiza art. 5 ustawy o KSC, który określa szczegółowe zasady uznawania podmiotów za podmiot najważniejszy albo podmiot ważny. Resort wyjaśnił, iż przepis ten wskazuje na m.in. przypadki, w których podmiot może zostać objęty ustawą niezależnie od swojej wielkości, a także szczególne sytuacje uzasadniające zakwalifikowanie podmiotu do jednej kategorii. „Spełnienie przesłanek z art. 5 jednoznacznie oznacza objęcie podmiotu przepisami ustawy” – podkreśliło ministerstwo.