Informacja o sposobie zgłaszania incydentów, w tym incydentów poważnych
Podmioty wpisane do Wykazu podmiotów kluczowych i podmiotów ważnych
Podmioty wpisane do Wykazu podmiotów kluczowych i podmiotów ważnych zgodnie z art. 9 ust. 1 pkt 4 rozpoczynają korzystanie z systemu, o którym mowa w art. 46 ust. 1 (tzw. systeme "S46") ustawy o krajowym systemie cyberbezpieczeństwa, przy czym obowiazek realziacji takiego sposobu zgłaszania incydentów, w tym incydentów poważnych, zgodnie z art. 46 ust. 4 rozpoczynają nie później niż 12 miesięcy od spełnienia przesłanek uznania za podmiot kluczowy lub podmiot ważny (dla większości podmiotów będzize to 3 kwietnia 2027 r.).
Zgłoszenia incydentów poważnych, w tym przypadku do czasu ustanowienia CSIRT sektorowego kierowane są do CSIRT NASK.
Do czasu uruchomienia systemu S46 zgłoszenia incydentów można dokonać poprzez stronę https://incydent.cert.pl/
Podmioty będące w trakcie rejestracji w Wykazie podmiotów kluczowych i podmiotów ważnych
Zalecamy zgłaszanie incydentów, w tym incydentow poważnych, do czasu ustanowienia CSIRT sektorowego do CSIRT NASK.
Zgłoszenia incydentów można dokonać poprzez stronę https://incydent.cert.pl/
Ponadto przedsiębiorcy telekomunikacyjni do czasu rozpoczęcia realizacji obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa
Zgodnie z art. 33 ust 5 ustawy z dnia 23 stycznia 2026 r. o zmianie w krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz.U. poz. 252) przedsiębiorcy telekomunikacyjni do czasu rozpoczęcia realizacji obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa realizują obowiązki zgłaszania incydentów zgodnie z Rozdziałem VIIa ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. 2024 poz. 34,731,834), w tym:
- do identyfikacji incydentów poważnych stosują kryteria określone w Rozporządzeniu Ministra Cyfryzacji z dnia 20 września 2018 r. w sprawie kryteriów uznania naruszenia bezpieczeństwa lub integralności sieci lub usług telekomunikacyjnych za naruszenie o istotnym wpływie na funkcjonowanie sieci lub usług (Dz. U. poz. 1830),
- do zgłaszania stosują wzór formularza określony w Rozporządzeniu Ministra Cyfryzacji z dnia 20 września 2018 r. w sprawie wzoru formularza do przekazywania informacji o naruszeniu bezpieczeństwa lub integralności sieci lub usług telekomunikacyjnych, które miało istotny wpływ na funkcjonowanie sieci lub usług (Dz. U. poz. 1831).
Zgłoszenia należy kierować do Urzędu Komunikacji Elektronicznej na Punkt Kontaktowy UKE (pk@uke.gov.pl) lub poprzez PUE UKE.
| Podmiot udostępniający informację: | Urząd Komunikacji Elektronicznej |
| Osoba odpowiedzialna: | Jarosław Wojciechowski |
| Osoba publikująca informację: | Kamil Krakowiak |
| Data publikacji: | 09.11.2026 13:07 |