Samoocena gotowości do wymagań KSC
Dziesięć pytań, na które kierownik jednostki powinien znać odpowiedź. W każdym wierszu należy zaznaczyć jedną odpowiedź, a wynik jest liczony na bieżąco. Odpowiedzi pozostają w przeglądarce i nie są nigdzie przesyłane.
§1Formularz SK-1
Formularz samooceny
Samoocena nie zastępuje audytu. Wskazuje obszary, od których warto zacząć.
§2Kalendarz
Kalendarz obowiązków
Najważniejsze terminy wynikające z ustawy o KSC, AI Act, przepisów o dostępności i programów dofinansowania.
| Data | Obowiązek | Kogo dotyczy | Podstawa | Status |
|---|---|---|---|---|
| 3.04.2026 | Nowelizacja ustawy o KSC wchodzi w życieWdrożenie dyrektywy NIS2: podmioty kluczowe i ważne, osobista odpowiedzialność kierownika. | podmioty objęte ustawą | ustawa z 23.01.2026, Dz.U. 2026 poz. 252 | |
| 12.06.2026 | System S46 dostępny dla nowych podmiotówNowe podmioty mogą zgłaszać incydenty w S46; obowiązek korzystania najpóźniej do 3.04.2027. | podmioty kluczowe i ważne | komunikat Ministra Cyfryzacji z 8.04.2026 | |
| 2.08.2026 | AI Act: przepisy o przejrzystościInformowanie o rozmowie z AI i oznaczanie niektórych treści generowanych przez AI. | dostawcy i użytkownicy systemów AI | AI Act, art. 50 i art. 113 | |
| 3.10.2026 | Koniec samorejestracji w wykaziePodmioty publiczne są wpisywane z urzędu i uzupełniają dane w ciągu 6 miesięcy od wezwania. | podmioty niewpisywane z urzędu | ustawa o KSC, art. 7a–7b | |
| 30.10.2026 | Koniec naboru na Lokalne Centra CyberbezpieczeństwaFERC 4.1: do 100% wydatków kwalifikowalnych, wyłącznie JST w partnerstwie. | partnerstwa JST | ogłoszenie o naborze CPPC | |
| 23.02.2027 | Nowa podstawa Krajowych Ram InteroperacyjnościRozporządzenie KRI z 2024 r. obowiązuje do 22.02.2027; od 23.02.2027 nowe brzmienie art. 18 ustawy o informatyzacji. | podmioty realizujące zadania publiczne | Dz.U. 2025 poz. 1158 | |
| 31.03.2027 | Aktualizacja deklaracji dostępnościCoroczny przegląd deklaracji dla strony i aplikacji. | podmioty publiczne | ustawa o dostępności cyfrowej | |
| 3.04.2027 | Pełne obowiązki z ustawy o KSCSZBI, obsługa i zgłaszanie incydentów, szkolenia kierownictwa (art. 8–15). | podmioty kluczowe i ważne | nowelizacja KSC, art. 33 ust. 1 | |
| 2.12.2027 | AI Act: systemy wysokiego ryzykaEdukacja i świadczenia publiczne (zał. III); podmioty publiczne przeprowadzają ocenę skutków (art. 27). | jednostki stosujące takie systemy | AI Act po zmianie rozporządzeniem 2026/1744 | |
| 3.04.2028 | Pierwszy audyt i możliwość nakładania karAudyt w podmiotach kluczowych; kary dla podmiotów kluczowych i ważnych oraz kierowników. | audyt: kluczowe; kary: kluczowe i ważne | nowelizacja KSC, art. 33 ust. 2 i art. 35 |
Część terminów wynika z przepisów przejściowych znowelizowanej ustawy o KSC. Przed podjęciem decyzji należy sprawdzić aktualne brzmienie przepisów.