Szkoły publiczne są wpisywane do wykazu podmiotów kluczowych i podmiotów ważnych z urzędu. Szkoła otrzymuje zawiadomienie o wpisie oraz wezwanie do uzupełnienia brakujących danych. Na uzupełnienie danych szkoła ma 6 miesięcy od dnia doręczenia wezwania (art. 7b ust. 2).
Co zawiera wezwanie
Zgodnie z art. 7b ust. 3 wezwanie zawiera podstawę prawną wpisu, numer podmiotu w wykazie, dane już wpisane do wykazu wraz ze wskazaniem źródła ich pochodzenia oraz wskazanie brakujących danych, które szkoła musi uzupełnić. Część danych minister wpisuje na podstawie rejestrów publicznych (art. 7a ust. 2).
Jakie dane zawiera wykaz
Wśród danych wymienionych w art. 7 ust. 2 ustawy, które dotyczą szkoły, są między innymi:
- nazwa, adres siedziby i adres do korespondencji, adres do doręczeń elektronicznych, adres poczty elektronicznej, NIP i REGON;
- zakres publicznych adresów IP wykorzystywanych w sposób ciągły (pkt 9);
- domeny internetowe wykorzystywane w sposób ciągły (pkt 10);
- dane osób do kontaktu: imię i nazwisko, służbowy telefon i adres e-mail; w przypadku administratora konta w systemie teleinformatycznym także numer PESEL lub identyfikator środka identyfikacji elektronicznej (pkt 11);
- numer telefonu przyporządkowany do wykonywanej działalności (pkt 12).
Jak złożyć wniosek o zmianę wpisu
- Ustalić datę doręczenia wezwania i termin na uzupełnienie danych.
- Sprawdzić dane, które minister już wpisał, i przygotować brakujące.
- Wyznaczyć co najmniej dwie osoby do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa (art. 9 ust. 1 pkt 1).
- Zalogować się do aplikacji Wykazu KSC (wykaz-ksc.gov.pl) przez Węzeł Krajowy, wypełnić wniosek i podpisać go podpisem elektronicznym. Wniosek wypełnia i podpisuje ta sama osoba.
- Zachować potwierdzenie złożenia wniosku.
Pomagamy ustalić dane techniczne, takie jak adresy IP i domeny szkoły, oraz przygotować informacje potrzebne do wniosku.
Kolejny krok
Równolegle z uzupełnieniem danych szkoła przygotowuje system zarządzania bezpieczeństwem informacji według załącznika nr 4. Wymagania załącznika nr 4.
Pytania, które dostajemy najczęściej
Od kiedy liczy się termin 6 miesięcy?
Od dnia doręczenia wezwania (art. 7b ust. 2). Warto sprawdzić datę doręczenia w skrzynce do doręczeń elektronicznych szkoły i w dzienniku korespondencji.
Szkoła nie otrzymała zawiadomienia. Co zrobić?
Najpierw warto sprawdzić skrzynkę do doręczeń elektronicznych i skrzynkę ePUAP szkoły. Według wyjaśnień Ministerstwa Cyfryzacji, jeżeli podmiot wpisany z urzędu złoży wniosek o wpis samodzielnie, wniosek trafia do statusu „Oczekuje na weryfikację” i jest rozpatrywany indywidualnie przez operatora systemu.
Czy wniosek może wypełnić pracownik, a podpisać dyrektor?
Nie. Według wyjaśnień Ministerstwa Cyfryzacji wniosek wypełnia w aplikacji Wykazu KSC osoba przypisana do niego jako właściciel i ta sama osoba podpisuje go podpisem elektronicznym. Niezgodność jest wykrywana przez aplikację.
Jaki adres e-mail podać w wykazie?
Ministerstwo Cyfryzacji zaleca ogólny adres poczty elektronicznej podmiotu, który umożliwia kancelarii rejestrację korespondencji. Dane osób do kontaktu podaje się osobno (art. 7 ust. 2 pkt 11).
Co oznacza „zakres publicznych adresów IP”?
Chodzi o publiczne adresy IP, z których szkoła korzysta w sposób ciągły (art. 7 ust. 2 pkt 9), czyli adresy łącza internetowego, a nie komputerów w sieci wewnętrznej. Informację o nich ma dostawca internetu szkoły albo operator sieci, z której szkoła korzysta. Pomagamy te dane ustalić.
Podstawa prawna i źródła
- Dz.U. 2026 poz. 252: art. 7 ust. 2, art. 7a, art. 7b
- Ministerstwo Cyfryzacji, CSIRT: najczęściej zadawane pytania dotyczące ustawy o KSC
- Aplikacja Wykazu KSC
Treść ma charakter informacyjny. W konkretnej sprawie rozstrzyga aktualne brzmienie przepisów i stanowisko właściwego organu.