Pierwszym krokiem przed dokonaniem wpisu do wykazu podmiotów kluczowych i podmiotów ważnych jest samoidentyfikacja, czyli ustalenie czy organizacja spełnia kryteria podmiotu kluczowego lub ważnego.
Dla podmiotów zobowiązanych do samorejestracji 3 października 2026 r. to, co do zasady, termin na złożenie wniosku o wpis do wykazu.
Samo wypełnienie wniosku jest jednak raczej ostatnim elementem pierwszego etapu przygotowań. Wcześniej trzeba odpowiedzieć na kilka podstawowych pytań:
- czy działalność organizacji mieści się w sektorach i rodzajach działalności objętych uKSC,
- jaka jest rzeczywista wielkość przedsiębiorstwa,
- czy przy jej ustalaniu trzeba uwzględnić inne podmioty z grupy,
- czy zastosowanie znajduje któryś ze szczególnych przypadków lub wyjątków,
- czy organizacja powinna zostać zakwalifikowana jako podmiot kluczowy lub ważny.
Każde z tych pytań może wymagać dalszej analizy.
W praktyce identyfikacja może zacząć się od głównej działalności organizacji, a następnie objąć również usługi świadczone wewnątrz grupy, działalność pomocniczą albo inne funkcje, które początkowo nie były brane pod uwagę.
Przy ocenie statusu organizacji nie wystarczy więc samo sprawdzenie jednej informacji. Znaczenie mogą mieć rzeczywiście prowadzona działalność, wielkość przedsiębiorstwa, struktura grupy oraz szczegółowe kryteria wynikające z uKSC 2.0.
Prawidłowa samoidentyfikacja pozwala ustalić, czy organizacja podlega nowym przepisom i. jeżeli nie została wpisana do wykazu z urzędu, czy powinna złożyć wniosek o wpis.
Warto przy tym zaznaczyć, że wpis do wykazu jest jedynie początkiem procesu dostosowania organizacji do wymogów uKSC. Oznacza on objęcie organizacji reżimem ustawy i konieczność wdrożenia określonych środków organizacyjnych oraz technicznych w obszarze cyberbezpieczeństwa. Może to obejmować m.in. analizę ryzyka, wdrożenie procedur, organizację procesu zarządzania incydentami, szkolenia, audyty oraz aktualizację wybranej dokumentacji i umów.
W rezultacie po stronie organizacji mogą pojawić się dodatkowe obowiązki oraz koszty związane z zapewnieniem zgodności z wymaganiami uKSC.
