Opis
Przewodnik dla zarządu po kwalifikacji podmiotu, wpisie do Wykazu KSC i wdrożeniu obowiązków
Od 3 kwietnia 2026 r. status podmiotu kluczowego albo ważnego powstaje z mocy prawa. Organ nie przyśle decyzji, więc zarząd musi sam ustalić, czy spółka podlega ustawie. Ministerstwo Cyfryzacji szacowało, że nowe przepisy obejmą około 38 tysięcy podmiotów. We wrześniu 2026 r. w Wykazie KSC było już ponad 80 tysięcy organizacji. Termin samorejestracji dla firm objętych ustawą od kwietnia upływa 3 października 2026 r., a obowiązek wpisu nie wygaśnie po tej dacie.
Przewodnik prowadzi przez kwalifikację w czterech krokach. Opiera się na ustawie, prawie unijnym i orzecznictwie TSUE, a każde twierdzenie ma odesłanie do konkretnego przepisu.
Dla kogo
- Członkowie zarządów i właściciele średnich i dużych przedsiębiorstw, zwłaszcza z branży produkcyjnej, spożywczej, chemicznej, odpadowej, transportowej i usług IT.
- Zarządy polskich spółek zależnych w grupach kapitałowych, także zagranicznych.
- Dyrektorzy finansowi, prawnicy wewnętrzni, działy compliance i IT, które przygotowują dla zarządu decyzję.
Po lekturze będziesz wiedzieć
- czy działalność Twojej firmy mieści się w załączniku nr 1 albo nr 2 do ustawy i dlaczego kod PKD tego nie rozstrzyga;
- jak policzyć wielkość przedsiębiorstwa razem z grupą kapitałową i kiedy działa wyjątek grupowy z art. 5 ust. 6 i 7;
- czy spółka jest podmiotem kluczowym, czy ważnym, i co z tego wynika dla audytu, nadzoru i kar;
- jak złożyć wniosek o wpis do Wykazu KSC, także po upływie terminu, i czym grozi zwlekanie;
- za co zarząd odpowiada osobiście, w tym za coroczne szkolenie, i jak liczy się kara do 300% wynagrodzenia;
- co trzeba wdrożyć do 3 kwietnia 2027 r. i w jakiej kolejności.
W środku
- Jednostronicowe streszczenie dla zarządu: pięć ustaleń, pięć dat, trzy ryzyka.
- 15 rozdziałów, od kwalifikacji przez Wykaz KSC, system zarządzania bezpieczeństwem informacji, zgłaszanie incydentów i łańcuch dostaw ICT po obowiązki zarządu i system S46.
- Osobny rozdział o sytuacji firm, które nie złożą wniosku do 3 października 2026 r.
- Harmonogram wdrożenia na pierwsze 180 dni.
- Lista kontrolna do wypełnienia, którą możesz kopiować na potrzeby swojej organizacji.
- Tabela sektorów i organów właściwych, kalendarz terminów, wykaz źródeł.
O autorce
Olga Kosmala, radczyni prawna wpisana na listę OIRP w Poznaniu (PZ-5304), współtwórczyni marki ALVELIS Bądkowska Jagodziński Kosmala. Doradza w zakresie umów IT, outsourcingu ICT i regulacji DORA w sektorze finansowym. Łączy wykształcenie prawnicze i finansowe.
Szczegóły
- Format: PDF, 50 stron A4
- Wymagania: dowolny program do odczytu plików PDF
- Stan prawny: 26 września 2026 r., wydanie pierwsze
- Licencja: użytek własny, także w ramach Twojej organizacji (zarząd, pracownicy); dalsze rozpowszechnianie wymaga zgody autorki
- Sprzedawca i wydawca: Kancelaria Radcy Prawnego Olga Kosmala, ul. Kościuszki 82/6, 61-715 Poznań (adres do korespondencji: ul. Nieszawska 1 lok. 005, 61-021 Poznań)
Publikacja wyjaśnia przepisy i ich praktyczne skutki. Nie stanowi porady prawnej w konkretnej sprawie. Jeżeli po lekturze będziesz potrzebować pisemnej analizy dla swojej spółki, informację o usłudze znajdziesz na ostatniej stronie przewodnika.
Najczęstsze pytania
Czy przewodnik będzie aktualny po 3 października 2026 r.?
Tak. Opisuje sytuację po upływie terminu samorejestracji i to, co zrobić, jeśli wniosek nie zostanie złożony w terminie.
Czy mogę udostępnić go zarządowi i pracownikom?
Tak, w ramach Twojej organizacji. Licencja nie obejmuje przekazywania pliku innym firmom.
Czy przewodnik zastąpi analizę prawną?
Pozwala samodzielnie przejść przez kwalifikację i ocenić, czy potrzebujesz pisemnej analizy. Wyniku dla konkretnej spółki nie przesądza.
Czy otrzymam fakturę?
Tak, na dane firmy podane przy zamówieniu.
