Dane znajdujące się w Wykazie podmiotów kluczowych i podmiotów ważnych nie są dostępne w publicznej wyszukiwarce. Dostęp do danych jest realizowany za pośrednictwem systemu teleinformatycznego prowadzonego przez Ministra właściwego do spraw informatyzacji.

Do danych dotyczących konkretnego podmiotu dostęp ma przede wszystkim podmiot, którego dotyczy wpis. Dane są również udostępniane podmiotom i organom odpowiedzialnym za cyberbezpieczeństwo, w szczególności właściwym zespołom CSIRT oraz organom właściwym do spraw cyberbezpieczeństwa.

Ustawa przewiduje także możliwość udostępnienia danych, na wniosek, określonym organom i instytucjom, jeżeli jest to niezbędne do realizacji ich ustawowych zadań. Dotyczy to m.in. Agencji Bezpieczeństwa Wewnętrznego, Policji, Najwyższej Izby Kontroli, sądów, prokuratury czy Straży Granicznej.

Czy każdy pracownik podmiotu może zobaczyć wpis?

Nie oznacza to, że dane podmiotu są dostępne dla każdego pracownika podmiotu. Dostęp do Wykazu odbywa się za pośrednictwem systemu teleinformatycznego, a podmiot, którego dotyczy wpis, może udzielić dostępu również innym osobom poprzez zaproszenie wysłane na adres e-mail.

W praktyce oznacza to, że podmiot może zapewnić dostęp osobom, które zajmują się realizacją zadań związanych z KSC, bez udostępniania danych wszystkim pracownikom.