Publiczne adresy IP i domeny w Wykazie KSC - jak przygotować dane w 11 dni

Do 3 października zostało 11 dni, a sekcja z publicznymi adresami IP i domenami może zatrzymać wniosek do Wykazu KSC szybciej niż sam formularz.

Ministerstwo Cyfryzacji potwierdza, że podmioty objęte samorejestracją mają złożyć wniosek najpóźniej 3 października 2026. Formularz w Systemie S46 zawiera osobną sekcję "Specyfikacja sieci", której nie da się rzetelnie uzupełnić wyłącznie na podstawie danych z KRS, umowy z operatorem albo listy stron firmowych.

Co dokładnie trzeba przygotować

Art. 7 ust. 2 pkt 9 i 10 ustawy o KSC wskazuje dwa zbiory danych:

• zakres publicznych adresów IP wykorzystywanych przez podmiot w sposób ciągły
• domeny internetowe wykorzystywane przez podmiot w sposób ciągły

Oficjalne FAQ doprecyzowuje zakres domen. Należy wymienić wszystkie domeny główne, które są aktywnie i stale wykorzystywane oraz należą do podmiotu, również wtedy, gdy utrzymuje je zewnętrzny hostingodawca. Nie trzeba natomiast wpisywać każdej subdomeny ani adresu technicznego. W praktyce firma.pl, firma.com i marka.pl są osobnymi pozycjami, ale vpn.firma.pl oraz logowanie.firma.pl nie wymagają oddzielnych wpisów.

Przy adresach IP zacznij od zakresów widocznych z internetu i używanych stale przez organizację. Sprawdź przede wszystkim łącza internetowe, bramy VPN, opublikowane usługi, urządzenia brzegowe oraz zasoby chmurowe z przypisanymi publicznymi adresami. Jeżeli adres jest współdzielony z innymi klientami dostawcy albo często się zmienia, oznacz go jako przypadek do potwierdzenia zamiast zgadywać zakres.

Skąd zebrać dane bez ręcznego przeglądania wszystkiego

Najlepszy wynik daje połączenie kilku źródeł, bo żadne z nich osobno nie pokazuje pełnego obrazu:

1. Rejestrator domen - wyeksportuj listę aktywnych domen należących do firmy. Dodaj domeny marek, przekierowań i kampanii, jeżeli są nadal stale używane.
2. Strefy DNS - porównaj domeny z aktywnymi strefami. Szukaj pozycji, których nie ma już w ewidencji zakupów albo za które płaci inny dział.
3. Zapory i routery brzegowe - spisz publiczne adresy WAN, translacje NAT, zakończenia VPN i zakresy routowane do firmy.
4. Chmura i hosting - sprawdź publiczne adresy przypisane do bram, load balancerów, serwerów i usług publikowanych dla klientów lub partnerów.
5. Umowy z operatorami - potwierdź, które adresy są stałe i jaki zakres został faktycznie przydzielony. Umowa może opisywać większą pulę niż ta używana obecnie.

Zapisz wynik w prostej tabeli z kolumnami: wartość, typ, obsługiwana usługa, właściciel biznesowy, źródło potwierdzenia, data sprawdzenia i osoba odpowiedzialna za aktualizację. Taki arkusz jest bardziej użyteczny niż sama lista w formularzu, bo pozwala później ustalić, co zmieniło się po migracji operatora lub chmury.

Jak sprawdzić listę przed podpisem

Najpierw usuń wpisy historyczne i testowe. Potem wykonaj kontrolę krzyżową: domeny porównaj z rejestrem faktur i strefami DNS, a adresy IP z konfiguracją urządzeń brzegowych, panelem operatora oraz kontami chmurowymi. Każda pozycja powinna mieć właściciela, który potrafi powiedzieć, do czego służy.

Nie traktuj wyniku polecenia dig albo wyszukiwarki DNS jako kompletnej ewidencji. Domena może wskazywać na infrastrukturę dostawcy, a jeden publiczny adres może obsługiwać wiele usług. Celem nie jest opis całej topologii sieci, tylko przygotowanie zakresów wymaganych przez ustawę i formularz S46.

Warto też zostawić drugiej osobie czas na przegląd. Dział IT zna adresy, marketing zna domeny kampanii i marek, a osoba podpisująca wniosek musi dostać spójny zestaw danych. System pozwala zapisywać sekcje formularza osobno i wrócić do szkicu, więc nie trzeba czekać z rozpoczęciem wniosku na idealną listę.

Co zrobić z późniejszymi zmianami

Art. 7c ust. 3 wymaga złożenia wniosku o zmianę wpisu w terminie 14 dni od zmiany danych objętych wnioskiem. Oficjalne FAQ potwierdza, że dotyczy to także każdej zmiany domeny lub adresu IP, a korekta wymaga ponownego złożenia i podpisania wniosku o zmianę.

Art. 7c ust. 5 wyłącza zakresy adresów IP i nazw domenowych z odpowiedzialności za fałszywe oświadczenie składane we wniosku. Nie oznacza to jednak, że mogą być nieaktualne. Ustawa nadal wymaga ich podania, a FAQ wskazuje obowiązek aktualizacji.

Dlatego do procedury zmiany operatora, uruchomienia nowej domeny lub publikacji usługi w chmurze dodaj jedno pytanie: czy ta zmiana wymaga aktualizacji Wykazu KSC? Bez takiego punktu czternastodniowy termin łatwo przeoczyć.

Od czego zacząć dzisiaj

Na pierwsze 90 minut zaplanuj pięć działań:

1. Wyeksportuj domeny od wszystkich używanych rejestratorów
2. Zbierz publiczne adresy z zapór, routerów, chmury i paneli operatorów
3. Przypisz każdej pozycji usługę oraz właściciela
4. Oznacz dane niepewne do potwierdzenia z dostawcą lub wsparciem S46
5. Otwórz szkic wniosku i sprawdź format wymagany przez sekcję "Specyfikacja sieci"

Nie czekaj z inwentaryzacją do dnia podpisu. Jedenaście dni wystarczy na zebranie danych, ale tylko wtedy, gdy domeny, sieć i chmurę potraktujesz jako jeden zakres odpowiedzialności.