Wykaz podmiotów kluczowych i podmiotów ważnych zawiera przede wszystkim podstawowe dane identyfikujące podmiot. Są to m.in. nazwa, sektor i rodzaj podmiotu, adres siedziby i adres do korespondencji, adres do doręczeń elektronicznych, adres poczty elektronicznej, NIP oraz REGON.

Oprócz danych identyfikacyjnych w Wykazie znajdują się również informacje związane z działalnością i cyberbezpieczeństwem podmiotu.

W przypadku podmiotów publicznych będą to w szczególności:

• publiczne adresy IP wykorzystywane przez podmiot w sposób ciągły,
• domeny internetowe wykorzystywane przez podmiot w sposób ciągły,
• dane osób do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa – imię i nazwisko, służbowy numer telefonu oraz służbowy adres e-mail,
• numer telefonu przyporządkowany do wykonywanej działalności,
• informacje dotyczące prowadzenia działalności w innych państwach członkowskich UE, jeżeli ma to zastosowanie,
• informacje dotyczące korzystania z usług zarządzanych w zakresie cyberbezpieczeństwa, jeżeli dotyczą danego podmiotu,
• informacje o właściwym organie do spraw cyberbezpieczeństwa oraz właściwych zespołach CSIRT.

W przypadku osoby pełniącej funkcję administratora konta podmiotu w Systemie S46 wymagane są również dodatkowe dane identyfikacyjne określone w ustawie.

Dane w Wykazie powinny być aktualne

Wpis do Wykazu nie jest czynnością jednorazową. Jeżeli dane podmiotu ulegną zmianie, należy je zaktualizować.

Dotyczy to również zmiany wykorzystywanej domeny lub publicznych adresów IP. Aktualizacji dokonuje się poprzez złożenie wniosku o zmianę danych w Wykazie KSC.

Dlatego po dokonaniu wpisu warto pamiętać nie tylko o jego uzupełnieniu, ale również o późniejszym aktualizowaniu danych.