Instrukcja opracowana na podstawie dokumentacji urzędowej dostępnej 17 października 2026 r.
Rejestracja w Wykazie KSC wymaga dwóch przygotowań: ustalenia, czy i na jakiej podstawie organizacja podlega wpisowi, oraz zebrania poprawnych danych. Osoba wypełniająca formularz powinna wiedzieć, kto potwierdzi klasyfikację, kto dostarczy informacje techniczne i kto podpisze wniosek.
Ten poradnik prowadzi przez samorejestrację. Jeżeli podmiot otrzymał wezwanie do uzupełnienia danych po wpisie z urzędu, należy zastosować właściwą dla niego procedurę. Oficjalna instrukcja wpisu z urzędu.
Zanim otworzysz portal
Ustal podstawę kwalifikacji, właściwą ścieżkę i termin. Samo korzystanie z internetu lub zatrudnianie określonej liczby osób nie wystarcza do automatycznego rozstrzygnięcia. Pomocny jest przewodnik DataOne po NIS2 i KSC.
Wyznacz jedną osobę koordynującą. Poproś dział organizacyjny o aktualne dane rejestrowe, IT o informacje o sieci i domenach, a osobę odpowiedzialną za umowy o listę właściwych dostawców. Zapisz, kto sprawdzi każdą część. Dzięki temu formularz nie stanie się miejscem zgadywania.
Sprawdź również umocowanie osoby działającej za podmiot oraz sposób podpisania wniosku. Nie przekazuj innej osobie własnego środka logowania ani kodów potwierdzających. Pomoc przy przygotowaniu danych można zorganizować bez udostępniania osobistej tożsamości elektronicznej.
Krok 1 — zaloguj się i utwórz konto
Otwórz oficjalny portal Wykazu KSC. Wybierz „Zaloguj z login.gov.pl” i dostępną dla Ciebie metodę uwierzytelnienia. Przy pierwszym wejściu podaj dwukrotnie adres e-mail, przeczytaj wymagane oświadczenia i przejdź do weryfikacji. Potwierdź adres kodem z wiadomości, a po zakończeniu przejdź do wykazu. Dane tożsamości są przekazywane przez Węzeł Krajowy. Instrukcja urzędowa ze zrzutami ekranu.
Przed zatwierdzeniem logowania sprawdzaj domenę i opis operacji. Jeżeli wiadomość lub kod dotyczą czynności, której nie inicjowałeś, przerwij proces i wyjaśnij sytuację. Konto użytkownika portalu oraz wpis organizacji to dwa osobne etapy.
Krok 2 — rozpocznij formularz i zbierz dane
Wybierz „Wpisz nowy podmiot”. Uzupełnij dane identyfikacyjne, klasyfikację, adresy i osoby kontaktowe. Formularz obejmuje również informacje techniczne i pozostałe sekcje zależne od sytuacji podmiotu. Sprawdź dane podpowiedziane z rejestrów. Zapisuj poszczególne sekcje; wymagane pola muszą być uzupełnione. Oficjalna instrukcja samorejestracji.
W specyfikacji sieci chodzi o publiczne zakresy IP i domeny. Nie zastępuj ich listą prywatnych adresów komputerów w biurze. Dane powinien potwierdzić administrator znający konfigurację łączy, hostingu i usług zewnętrznych.
| Materiał do przygotowania | Kto zwykle może go potwierdzić | Co warto sprawdzić |
|---|---|---|
| Dane organizacji | Osoba prowadząca sprawy rejestrowe | Aktualna nazwa i identyfikatory |
| Podstawa klasyfikacji | Kierownictwo z osobą analizującą obowiązki | Rzeczywista działalność i właściwe kryteria |
| Kontakty operacyjne | Kierownictwo i IT | Obsługiwana skrzynka, zastępstwo |
| Sieć i domeny | Administrator lub dostawca | Aktualny zakres przypisany organizacji |
| Dane dostawców | Osoba odpowiedzialna za umowy | Rzeczywisty zakres współpracy |
| Umocowanie i podpis | Osoba reprezentująca podmiot | Uprawnienie do wykonania czynności |
Krok 3 — sprawdź podsumowanie i podpisz
Po uzupełnieniu sekcji przejdź do podsumowania. Sprawdź dane, następnie wybierz przejście do podpisu. Instrukcja urzędowa opisuje podpisanie przez Profil Zaufany albo pobranie XML, podpisanie go w zewnętrznej aplikacji i wgranie podpisanego pliku. W drugim wariancie trzeba jeszcze złożyć podpisany wniosek. Opis podpisania i złożenia wniosku.
Przed podpisem warto przeprowadzić kontrolę przez drugą osobę: porównać nazwę, klasyfikację, kontakty i załączniki z przygotowanym zestawem danych. Jest to szczególnie przydatne, gdy kilka osób przekazywało informacje w różnych terminach.
Schemat instruktażowy DataOne. Ilustracja przedstawia kolejność czynności; nie jest zrzutem ekranu portalu.
Krok 4 — sprawdź status i zachowaj potwierdzenie
W widoku wniosków sprawdź rezultat. Status „Szkic” oznacza etap roboczy. „Zatwierdzony” wskazuje dokonany wpis, a „Oczekuje na weryfikację” wymaga wyjaśnienia wskazanego problemu. Nie traktuj samego zapisania formularza jako zakończenia procedury. Statusy w instrukcji samorejestracji.
Zapisz identyfikator sprawy, datę, status oraz dostępne potwierdzenia. Ustal osobę odpowiedzialną za odbieranie dalszej korespondencji. W dokumentacji organizacji warto zachować także źródła danych użytych do wniosku, tak aby późniejsza zmiana mogła być sprawnie sprawdzona.
Jeżeli wpis lub wniosek już istnieje, wyjaśnij jego pochodzenie i dostęp. Nie zmieniaj identyfikatorów organizacji w celu ominięcia komunikatu o konflikcie. Szczegóły wniosku pomagają ustalić jego etap i dalsze dostępne czynności. Urzędowy opis karty wniosku.
Co przygotować do rozmowy z DataOne
Do pierwszej rozmowy wystarczy informacja o formie organizacji, świadczonych usługach, obecnym etapie kwalifikacji i brakujących danych technicznych. Haseł, kodów logowania ani pełnych eksportów infrastruktury nie przesyłaj zwykłą wiadomością.
DataOne może pomóc uporządkować informacje o środowisku, dostawcach i zadaniach wynikających z ustalonego zakresu KSC. Uzgodnimy, co przygotowuje organizacja, co może dostarczyć IT i gdzie potrzebna jest dodatkowa ocena prawna. Skontaktuj się z DataOne w sprawie przygotowania środowiska i dokumentacji.