<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
     xmlns:content="http://purl.org/rss/1.0/modules/content/"
     xmlns:dc="http://purl.org/dc/elements/1.1/"
     xmlns:atom="http://www.w3.org/2005/Atom">
<channel>
  <title>AmbroSec - techniczna strona ustawy o KSC</title>
  <link>https://www.ambrosec.pl/blog</link>
  <description>Praktyczne wdrożenia wymagań ustawy o krajowym systemie cyberbezpieczeństwa dla polskich firm. Każdy wpis oparty na źródłach pierwotnych.</description>
  <language>pl-PL</language>
  <copyright>AmbroSec - Piotr Ambroziak</copyright>
  <managingEditor>kontakt@ambrosec.pl (Piotr Ambroziak)</managingEditor>
  <lastBuildDate>Wed, 02 Sep 2026 00:00:00 GMT</lastBuildDate>
  <atom:link href="https://www.ambrosec.pl/rss.xml" rel="self" type="application/rss+xml"/>
  <item>
    <title>Kto odpowiada za KSC w firmie - trzy role do ustalenia przed 3 października</title>
    <link>https://www.ambrosec.pl/blog/kto-odpowiada-za-ksc-role-przed-wpisem</link>
    <guid isPermaLink="true">https://www.ambrosec.pl/blog/kto-odpowiada-za-ksc-role-przed-wpisem</guid>
    <pubDate>Wed, 02 Sep 2026 00:00:00 GMT</pubDate>
    <description>Do 3 października 2026 firma musi wskazać osoby do kontaktu w sprawach KSC. Uporządkuj trzy role, uprawnienia i zastępstwo, zanim dane trafią do wykazu.</description>
    <content:encoded><![CDATA[Do 3 października firma musi nie tylko trafić do wykazu KSC, ale też wskazać ludzi, którzy odbiorą telefon podczas incydentu - i administrator nie zastąpi decyzji zarządu.

We wniosku trzeba podać imię, nazwisko, służbowy numer telefonu i służbowy adres e-mail osób do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa. Jeżeli jedna z nich będzie administratorem konta firmy w Systemie S46, potrzebny jest również jej PESEL albo właściwy identyfikator elektroniczny. Wynika to z art. 7 ust. 2 pkt 11 w związku z art. 7c ust. 2 ustawy o KSC.

Ministerstwo Cyfryzacji potwierdza termin 3…]]></content:encoded>
    <dc:creator>Piotr Ambroziak</dc:creator>
    <category>KSC</category>
    <category>odpowiedzialność</category>
    <category>organizacja</category>
  </item>
  <item>
    <title>Zgłoszenie incydentu w 24 godziny - czego potrzebujesz, zanim się wydarzy</title>
    <link>https://www.ambrosec.pl/blog/zgloszenie-incydentu-24-72-godziny</link>
    <guid isPermaLink="true">https://www.ambrosec.pl/blog/zgloszenie-incydentu-24-72-godziny</guid>
    <pubDate>Wed, 02 Sep 2026 00:00:00 GMT</pubDate>
    <description>Od 3 października 2026 zaczyna biec obowiązek zgłaszania incydentów poważnych. Wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, sprawozdanie w miesiąc. Sprawdź, co trzeba przygotować wcześniej.</description>
    <content:encoded><![CDATA[Większość rozmów o ustawie o KSC kręci się wokół wpisu do wykazu. To zrozumiałe, bo termin 3 października jest blisko. Mniej mówi się o tym, że ta sama data uruchamia drugi obowiązek, który potrafi zaskoczyć w najgorszym momencie.

Art. 33 ust. 4 ustawy zmieniającej daje podmiotom, które wcześniej były operatorami usług kluczowych, sześć miesięcy na przejście na nowe zasady zgłaszania incydentów. Sześć miesięcy od 3 kwietnia to właśnie 3 października 2026.

Trzy terminy, nie jeden

Ustawa nie mówi o jednym zgłoszeniu, tylko o sekwencji. Art. 11 ust. 1 w brzmieniu nadanym nowelizacją:

24…]]></content:encoded>
    <dc:creator>Piotr Ambroziak</dc:creator>
    <category>KSC</category>
    <category>incydenty</category>
    <category>procedury</category>
  </item>
  <item>
    <title>Podmiot kluczowy czy ważny - jak ustalić status firmy przed 3 października</title>
    <link>https://www.ambrosec.pl/blog/podmiot-kluczowy-czy-wazny-jak-ustalic-status</link>
    <guid isPermaLink="true">https://www.ambrosec.pl/blog/podmiot-kluczowy-czy-wazny-jak-ustalic-status</guid>
    <pubDate>Wed, 26 Aug 2026 00:00:00 GMT</pubDate>
    <description>Firma z 40 osobami bywa podmiotem kluczowym, a firma ze 180 osobami może nie podlegać ustawie w ogóle. Art. 5 ustawy o KSC ma osiem wyjątków, które zmieniają wynik prostego liczenia etatów.</description>
    <content:encoded><![CDATA[Firma z 40 pracownikami bywa podmiotem kluczowym, a firma ze 180 osobami może nie podlegać ustawie w ogóle. O statusie nie decyduje sama liczba etatów, tylko art. 5 ustawy o krajowym systemie cyberbezpieczeństwa.

To pierwsza decyzja, którą trzeba podjąć przed złożeniem wniosku o wpis do wykazu podmiotów kluczowych i podmiotów ważnych. Termin mija 3 października 2026 i sama kwalifikacja bywa trudniejsza niż wypełnienie formularza.

Wniosek zawiera oświadczenie o zgodności danych z prawdą, składane pod rygorem odpowiedzialności karnej z art. 233 § 6 Kodeksu karnego (art. 7c ust. 5 ustawy).…]]></content:encoded>
    <dc:creator>Piotr Ambroziak</dc:creator>
    <category>KSC</category>
    <category>kwalifikacja</category>
    <category>art. 5</category>
  </item>
  <item>
    <title>Wpis do wykazu KSC - jak złożyć wniosek i co grozi za zwłokę</title>
    <link>https://www.ambrosec.pl/blog/wpis-do-wykazu-ksc-jak-zlozyc-wniosek</link>
    <guid isPermaLink="true">https://www.ambrosec.pl/blog/wpis-do-wykazu-ksc-jak-zlozyc-wniosek</guid>
    <pubDate>Mon, 24 Aug 2026 00:00:00 GMT</pubDate>
    <description>Termin złożenia wniosku o wpis do wykazu podmiotów kluczowych i ważnych mija 3 października 2026. Do lipca zrobiło to około 200 firm z blisko 11 tysięcy objętych obowiązkiem. Sprawdź, jak wygląda procedura.</description>
    <content:encoded><![CDATA[Wniosek o wpis do wykazu podmiotów kluczowych i ważnych to pierwszy formalny obowiązek wynikający z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Jest też obowiązkiem, o którym najłatwiej zapomnieć, bo nie wiąże się z żadnym wdrożeniem technicznym.

Do lipca 2026 wniosek złożyło około 200 firm z blisko 11 tysięcy objętych obowiązkiem. To niecałe 2% populacji w jednej trzeciej dostępnego czasu.

Kto musi złożyć wniosek

Obowiązek dotyczy każdego podmiotu, który spełnia kryteria z art. 5 ustawy. W skrócie: działasz w sektorze wskazanym w załączniku nr 1 lub nr 2 i przekraczasz…]]></content:encoded>
    <dc:creator>Piotr Ambroziak</dc:creator>
    <category>KSC</category>
    <category>wykaz</category>
    <category>terminy</category>
  </item>
  <item>
    <title>NIS2 weszło w życie - co musisz wiedzieć jako właściciel firmy</title>
    <link>https://www.ambrosec.pl/blog/nis2-weszlo-w-zycie-co-musisz-wiedziec</link>
    <guid isPermaLink="true">https://www.ambrosec.pl/blog/nis2-weszlo-w-zycie-co-musisz-wiedziec</guid>
    <pubDate>Fri, 10 Apr 2026 00:00:00 GMT</pubDate>
    <description>Ustawa o KSC obowiązuje od 3 kwietnia 2026. Objęła około 38 tysięcy podmiotów, w tym 11 tysięcy firm prywatnych. Sprawdź, kogo dotyczy, jakie są terminy i kary oraz co trzeba wdrożyć technicznie.</description>
    <content:encoded><![CDATA[Ustawa o KSC obowiązuje od 3 kwietnia 2026. Objęła około 38 tysięcy podmiotów, w tym 11 tysięcy firm prywatnych. Sprawdź, kogo dotyczy, jakie są terminy i kary oraz co trzeba wdrożyć technicznie.]]></content:encoded>
    <dc:creator>Piotr Ambroziak</dc:creator>
    <category>NIS2</category>
    <category>KSC</category>
    <category>wymagania</category>
  </item>
</channel>
</rss>