Zgodność z Przepisami

Kto podpisuje wniosek o wpis do Wykazu KSC? Podpis zaufany, pełnomocnictwo i reprezentacja

Kto podpisuje wniosek o wpis do Wykazu KSC? Podpis zaufany, pełnomocnictwo i reprezentacja

Kto podpisuje wniosek o wpis do Wykazu KSC? Podpis zaufany, pełnomocnictwo i reprezentacja

Wniosek o wpis do Wykazu KSC podpisuje kierownik podmiotu albo osoba przez niego upoważniona. Dopuszczalne są cztery formy: kwalifikowany podpis elektroniczny, podpis zaufany, podpis osobisty oraz kwalifikowana pieczęć elektroniczna. Ta jedna zasada rozstrzyga większość wątpliwości, a w praktyce potyka się o trzy rzeczy: sposób reprezentacji ujawniony w KRS, brak polskich środków identyfikacji u części kadry zarządzającej oraz pełnomocnictwo, które trzeba dołączyć w postaci elektronicznej i opłacić. Poniżej znajdziesz zestawienie dopuszczalnych podpisów, zasady umocowania oraz sytuacje, w których wniosek utyka na etapie formalnym.

Najważniejsze pojęcia

Cztery dopuszczalne sposoby podpisania wniosku

Ministerstwo Cyfryzacji wskazuje, że wniosek składany w systemie S46 może zostać podpisany kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym kierownika podmiotu albo osoby upoważnionej, albo kwalifikowaną pieczęcią elektroniczną. Wybór formy zależy od tego, czym dysponuje osoba podpisująca.

Sama procedura przebiega w aplikacji dostępnej pod adresem wykaz-ksc.gov.pl. Użytkownik loguje się przez Węzeł Krajowy, zakłada konto, wybiera opcję wpisania nowego podmiotu, wypełnia formularz i na końcu podpisuje wniosek elektronicznie.

Kto może podpisać wniosek

Kierownik podmiotu

Domyślną osobą podpisującą jest kierownik podmiotu. Odpowiada on za wykonywanie obowiązków wynikających z ustawy, w tym za obowiązki rejestrowe, także wtedy, gdy powierzył ich realizację innej osobie. Powierzenie zadań zmienia więc rozkład pracy, a odpowiedzialność pozostaje przy kierowniku.

Osoba upoważniona i pełnomocnik

Wniosek wypełnia i podpisuje osoba upoważniona do jego złożenia. Ministerstwo Cyfryzacji potwierdza wprost, że pracownik działu IT może wypełnić, podpisać i złożyć wniosek, o ile dysponuje pełnomocnictwem do działania w imieniu podmiotu w zakresie wykazu. Samo przygotowanie treści formularza przez zespół techniczny pozostaje więc możliwe, przy czym podpis musi złożyć osoba umocowana.

Prokurent i pełnomocnik ujawniony w rejestrze

Pełnomocnictwa nie dołącza się w dwóch przypadkach: gdy pełnomocnik podmiotu jest ujawniony w Centralnej Ewidencji i Informacji o Działalności Gospodarczej oraz gdy prokurent jest ujawniony w Krajowym Rejestrze Sądowym. Umocowanie wynika wtedy z rejestru publicznego, co upraszcza cały proces.

Pełnomocnictwo krok po kroku

  1. Ustal zakres. Pełnomocnictwo powinno obejmować czynności w Wykazie KSC, czyli wpis, zmianę wpisu i wykreślenie, ponieważ dołącza się je do każdego z tych wniosków.
  2. Zachowaj formę elektroniczną. Dokument sporządza się w postaci elektronicznej i podpisuje kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym albo kwalifikowaną pieczęcią elektroniczną.
  3. Sprawdź sposób reprezentacji. Pełnomocnictwa udzielają osoby uprawnione do reprezentowania podmiotu w sposób ujawniony w rejestrze.
  4. Opłać złożenie dokumentu. Opłata skarbowa wynosi 17 zł i jest należna od każdego stosunku pełnomocnictwa, więc trzech pełnomocników oznacza trzy opłaty. Zwolnienie obejmuje między innymi pełnomocnictwa udzielone najbliższej rodzinie.
  5. Zachowaj dowód opłaty u siebie. Ministerstwo Cyfryzacji zaznacza, że system nie gromadzi dowodów opłat skarbowych. Potwierdzenie warto więc dołączyć do dokumentacji wewnętrznej razem z pełnomocnictwem.

Cztery sytuacje, w których podpis bywa problemem

  1. Reprezentacja łączna wobec pojedynczego podpisu w formularzu. Gdy umowa spółki wymaga współdziałania dwóch członków zarządu, oświadczenia w imieniu spółki składają osoby działające zgodnie z tym sposobem. Praktycznym rozwiązaniem bywa pełnomocnictwo udzielone jednej osobie przez osoby reprezentujące spółkę łącznie, co przenosi wymóg współdziałania na etap udzielania pełnomocnictwa. Sposób reprezentacji wymaga sprawdzenia w aktualnym odpisie z rejestru, a ocena należy do działu prawnego.
  2. Członek zarządu bez numeru PESEL. Podpis zaufany zakłada się na podstawie numeru PESEL, więc osoby bez tego numeru korzystają z kwalifikowanego podpisu elektronicznego albo przekazują czynności rejestrowe pełnomocnikowi dysponującemu polskimi środkami identyfikacji. Warto zauważyć, że w danych administratora konta podmiotu wykaz przewiduje numer PESEL albo niepowtarzalny identyfikator środka identyfikacji elektronicznej.
  3. Dział IT bez umocowania. Częsty scenariusz wygląda tak: zespół techniczny wypełnia formularz, a podpis ma złożyć prezes, który nie ma dostępu do konta. Dostęp do wpisu można udostępnić innym osobom przez zaproszenie wysyłane e-mailem z jednorazowym kodem, natomiast samo udostępnienie dostępu pozostaje kwestią techniczną i nie zastępuje umocowania do podpisania wniosku.
  4. Podmiot bez jednostki organizacyjnej w Unii Europejskiej. Wybrane kategorie podmiotów z obszaru infrastruktury cyfrowej i usług cyfrowych, które oferują usługi w Polsce i nie mają jednostki organizacyjnej w żadnym państwie członkowskim, wyznaczają przedstawiciela ustanowionego na terytorium Polski albo innego państwa członkowskiego. Przedstawiciel występuje w imieniu podmiotu w zakresie obowiązków wynikających z ustawy.

Podpis przy kolejnych wnioskach

Wpis do wykazu jest pierwszą z kilku czynności, a każda kolejna wymaga podpisu osoby umocowanej. Zgłoszenia zmiany danych dokonuje osoba upoważniona do dokonania wpisu, w tym pełnomocnik działający na podstawie udzielonego pełnomocnictwa. Podmiot ma 14 dni na aktualizację danych od dnia ich zmiany, a korekta wymaga złożenia i podpisania wniosku o zmianę. Podobnie wygląda wykreślenie: po wypełnieniu wniosku i wskazaniu podstawy osoba upoważniona podpisuje dokument, a organ właściwy rozpatruje sprawę w ciągu miesiąca. Podmioty wpisane z urzędu uzupełniają brakujące dane w terminie sześciu miesięcy od doręczenia wezwania, korzystając z danych do logowania przekazanych w zawiadomieniu.

Jak ułożyć umocowanie na stałe

Umocowanie starzeje się szybciej niż dokumentacja techniczna. Zmienia się skład zarządu, wygasają pełnomocnictwa, rotuje administrator konta podmiotu, a przy każdej zmianie danych biegnie termin 14 dni. Organizacje, które traktują rejestrację jako pojedyncze zadanie, wracają do tego samego pytania o podpis przy każdym kolejnym wniosku.

Warto więc prowadzić prosty rejestr umocowań: kto jest kierownikiem podmiotu, kto ma pełnomocnictwo, w jakim zakresie i do kiedy, kto pełni rolę administratora konta w systemie S46 oraz gdzie leżą pełnomocnictwa i potwierdzenia opłat. Quantifier.ai obsługuje tę część pracy w platformie GRC: przypisanie właścicieli procesu rejestrowego, przechowywanie dowodów, przypomnienia o przeglądzie oraz raport dla kierownictwa. Ocena sposobu reprezentacji i treści pełnomocnictwa pozostaje zadaniem działu prawnego lub doradcy, ponieważ zależy od dokumentów konkretnej organizacji.

 

Sprawdź poziom przygotowania swojej organizacji. Wypełnij krótki test cyberbezpieczeństwa Quantifier.ai i zobacz, które obszary wymagają uwagi przed kolejnymi terminami wynikającymi z ustawy o KSC: quantifier.ai/pl/sprawdz-cyberbezpieczenstwo

FAQ — najczęściej zadawane pytania

Czy wniosek do Wykazu KSC może podpisać dyrektor IT?

Tak, o ile dysponuje pełnomocnictwem do działania w imieniu podmiotu w zakresie wykazu. Bez umocowania osoba z działu IT może przygotować treść formularza, a podpis składa kierownik podmiotu albo inna osoba upoważniona.

Czy do każdego wniosku trzeba dołączać pełnomocnictwo?

Pełnomocnictwo dołącza się do wniosku o wpis, o zmianę wpisu oraz o wykreślenie z wykazu. Wyjątkiem są sytuacje, w których pełnomocnik jest ujawniony w CEIDG albo prokurent w KRS.

Ile kosztuje złożenie pełnomocnictwa?

Opłata skarbowa wynosi 17 zł od każdego stosunku pełnomocnictwa. Przy kilku pełnomocnikach opłatę wnosi się za każdego z nich osobno. System nie gromadzi dowodów opłat, więc potwierdzenie warto zachować w dokumentacji podmiotu.

Czy wystarczy podpis jednego członka zarządu przy reprezentacji łącznej?

Zależy to od sposobu reprezentacji ujawnionego w rejestrze. Jeżeli wymaga on współdziałania dwóch osób, oświadczenie w imieniu spółki składają osoby działające zgodnie z tą zasadą. Rozwiązaniem stosowanym w praktyce jest pełnomocnictwo udzielone jednej osobie przez osoby reprezentujące spółkę łącznie. Ocena wymaga analizy dokumentów konkretnej organizacji.

Jak podpisać wniosek, gdy prezes nie ma numeru PESEL?

Podpis zaufany wymaga numeru PESEL, natomiast kwalifikowany podpis elektroniczny pozostaje dostępny dla osób bez tego numeru. Alternatywą jest udzielenie pełnomocnictwa osobie dysponującej polskimi środkami identyfikacji. W razie wątpliwości technicznych operator wykazu weryfikuje zgłoszenia przesłane na adres wskazany w komunikatach dotyczących Wykazu KSC.

 

Autor: Weronika Czaplewska

Konsultacja merytoryczna: Ekspert ds. NIS2 i KSC

Źródła

Ministerstwo Cyfryzacji, Q&A do nowelizacji ustawy o KSC, aktualizacja z czerwca 2026 r. (PDF)

Ministerstwo Cyfryzacji, Nowelizacja ustawy o KSC: obowiązki podmiotów kluczowych i ważnych

Wykaz KSC

Biznes.gov.pl, Kiedy trzeba zapłacić opłatę skarbową

Urząd Zamówień Publicznych, Opłata skarbowa od pełnomocnictwa

Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz.U. 2026 poz. 252)

Obwieszczenie w sprawie ogłoszenia jednolitego tekstu ustawy o KSC (Dz.U. 2026 poz. 20)