- Złożenie wniosku i statusy w Systemie S46
Skuteczne przesłanie wniosku rejestracyjnego w Systemie S46 na platformie wykaz-ksc.gov.pl to kluczowy moment w procesie dostosowania organizacji do wymogów znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa (KSC) i dyrektywy NIS2. Z perspektywy operacyjnej oraz compliance, wysłanie formularza inicjuje proces monitorowania statusu dokumentu. W zakładce „Lista wniosków” użytkownik może napotkać dwa stany walidacyjne.
Pierwszym z nich jest status „Zatwierdzony”, oznaczający co do zasady pomyślne dokonanie wpisu, co system potwierdza automatyczną wiadomością e-mail, a podmiot staje się publicznie widoczny na liście. Warto podkreślić, że wpis do wykazu następuje po pozytywnej weryfikacji wniosku i jego zatwierdzeniu w systemie.
Drugim możliwym stanem jest status „Oczekuje na weryfikację”, oznaczający konieczność manualnego sprawdzenia dokumentu przez operatora rządowego. Taka sytuacja występuje najczęściej w przypadku tzw. konfliktu danych, gdy identyfikator NIP lub REGON figuruje już w bazie. W takim scenariuszu organizacja musi bezwzględnie zweryfikować, czy nie została wcześniej wpisana do rejestru z urzędu bądź czy wniosek nie został zainicjowany przez inną osobę wewnątrz struktur korporacyjnych. Wszelkie niejasności na tym etapie wymagają bezpośredniego kontaktu z organem właściwym ds. cyberbezpieczeństwa dla danego sektora.
- Karta Podmiotu
Po pomyślnym zatwierdzeniu wniosku w systemie generowana jest tzw. Karta Podmiotu, stanowiąca centralny, szczegółowy widok rejestrowy danej organizacji, który agreguje informacje w ramach trzech wyspecjalizowanych zakładek.
Pierwsza z nich, „Szczegóły rekordu”, zawiera pełne spektrum danych identyfikacyjnych, teleadresowych i klasyfikacyjnych, a także zasoby sieciowe, informacje o współpracy z zewnętrznymi podmiotami oraz metadane wskazujące na chronologię modyfikacji. Co istotne z punktu widzenia dowodowego, to tutaj widnieje trwała informacja, czy wpis powstał w drodze samorejestracji, czy z urzędu (wraz ze wskazaniem konkretnego organu dokonującego wpisu).
Druga zakładka, „Lista wniosków”, stanowi chronologiczny zapis historii wszystkich wniosków modyfikujących rekord, natomiast trzecia – „Dostęp do rekordu” – precyzuje listę właścicieli uprawnień oraz aktywnych zaproszeń systemowych.
- Obowiązek aktualizacji danych i cykl zmian
Utrzymanie pełnej integralności danych na Karcie Podmiotu to permanentny obowiązek prawny. Najnowsze wytyczne jednoznacznie potwierdzają, że w przypadku modyfikacji jakichkolwiek danych podmiotu, organizacja ma co do zasady obowiązek złożenia formalnego wniosku o zmianę wpisu w nieprzekraczalnym terminie 14 dni od dnia zaistnienia zmiany.
Aby przeprowadzić tę procedurę, należy zalogować się do Systemu S46, przejść do widoku Karty Podmiotu, a następnie zainicjować dedykowany formularz aktualizacyjny.
Katalog zdarzeń wymagających wdrożenia tej procedury jest szeroki i obejmuje zarówno przekształcenia formalno-prawne, jak i przesunięcia czysto operacyjne. Obowiązkowej aktualizacji poprzez wniosek o zmianę wpisu wymagają m.in. zmiany nazwy firmy lub adresu jej siedziby, modyfikacje w strukturze danych kontaktowych kierownika jednostki lub administratora konta, a także wszelkie rekonfiguracje zakresu działalności, w tym zmiany przyporządkowania do konkretnego sektora lub podsektora.
Na poziomie technicznym system wymaga zgłaszania każdej rotacji w zakresie publicznych adresów IP lub nazw domen internetowych, a także aktualizacji danych o systemach informacyjnych oraz zawartych umowach, w tym z dostawcami usług zarządzanych i bezpieczeństwa (MSP/MSSP).
- Wykreślenie z Wykazu KSC
Równie restrykcyjnie uregulowano procedury wyjścia z rejestru w sytuacji, gdy podmiot trwale przestaje spełniać kryteria podmiotu kluczowego lub ważnego, bądź całkowicie wygasza swoją aktywność w danym obszarze.
Nowelizacja umożliwia przeprowadzenie wykreślenia o charakterze częściowym (dotyczącym wybranych sektorów, podsektorów lub rodzajów działalności) bądź całkowitym. W celu zainicjowania tej procedury osoba należycie upoważniona musi wygenerować w systemie „Wniosek o wykreślenie podmiotu z Wykazu”, precyzyjnie określając zakres wykreślenia oraz wskazując podstawę prawną wraz z uzasadnieniem.
Organ właściwy ma ustawowo miesiąc na rozpatrzenie dokumentu, po czym wydaje decyzję o wykreśleniu lub odmowie.
- Likwidacja spółki a obowiązki w S46
W kontekście zakończenia bytu prawnego organizacji, wytyczne rozstrzygają także kwestię likwidacji spółki. Proces ten nie generuje automatycznego usunięcia z rejestru cyfrowego.
Obowiązek formalnego wykreślenia ciąży na likwidatorach lub członkach zarządu, którzy muszą złożyć stosowny wniosek po zakończeniu czynności likwidacyjnych. W przypadku zaniechania tego działania, organ właściwy może dokonać wykreślenia podmiotu z urzędu po uzyskaniu i zweryfikowaniu informacji o formalnym usunięciu spółki z rejestrów REGON, KRS lub CEIDG.
#NIS2 #Cyberbezpieczeństwo #KSC #SystemS46 #KIGC #Compliance #ZarządzanieRyzykiem #Zarząd #PrawoIT
Autor:
Jakub Betka,
Ekspert ds. Cyberbezpieczeństwa i bezpieczeństwa informacji
