Jakie dane będą znajdowały się w wykazie podmiotów kluczowych i podmiotów ważnych?

Wykaz będzie zawierał wszystkie informacje niezbędne do skutecznego nadzoru nad tymi podmiotami. Przede wszystkim będą to dane identyfikujące podmiot – nazwa (firma) podmiotu, sektor, podsektor i rodzaj lub rodzaje podmiotu, zgodnie z załącznikiem nr 1 lub 2 do ustawy o KSC, siedzibę i adres do korespondencji, adres do doręczeń elektronicznych, jeżeli został nadany, adres poczty

elektronicznej, numer identyfikacji podatkowej (NIP), numer w krajowym rejestrze urzędowym podmiotów gospodarki narodowej (REGON) oraz numer we właściwym rejestrze działalności regulowanej.

Oprócz samych danych identyfikujących będą w nim zawarte informacje takie jak:

• 1)
  zakres publicznych adresów IP wykorzystywanych przez podmiot wykorzystywanych w sposób ciągły;
• 2)
  zakres nazw domen wykorzystywane przez ten podmiot w sposób ciągły;
• 3)
  dane osób do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa zawierające imię i nazwisko, numer telefonu służbowego oraz adres służbowej poczty elektronicznej (w przypadku mikro i małych przedsiębiorców – jednej osoby);
• 4)
  w przypadku osoby która będzie pełnić rolę administratora konta podmiotu w systemie S46 dodatkowo numer PESEL lub niepowtarzalny identyfikator środka identyfikacji elektronicznej;
• 5)
  numer telefonu przyporządkowany do wykonywanej działalności;
• 6)
  deklarację podmiotu, czy spełnia kryteria mikroprzedsiębiorcy, małego przedsiębiorcy, średniego przedsiębiorcy lub przewyższa te progi;
• 7)
  informację określającą, w których państwach członkowskich Unii Europejskiej podmiot wykonuje działalność, wraz z określeniem wykonywanej działalności;
• 8)
  w przypadku dostawcy usług DNS, rejestru nazw domen najwyższego poziomu (TLD), podmiotu świadczącego usługi rejestracji nazw domen, dostawcy chmury obliczeniowej, dostawcy usługi centrum przetwarzania danych, dostawcy sieci dostarczania treści, dostawcy usług zarządzanych, dostawcy usług zarządzanych w zakresie cyberbezpieczeństwa, dostawcy internetowej platformy handlowej, dostawcy wyszukiwarki internetowej oraz dostawcy platformy usług sieci społecznościowych –główne miejsce prowadzenia działalności;
• 9)
  informację o zawarciu umowy z dostawcą usług zarządzanych w zakresie bezpieczeństwa na realizację zadań z zakresu SZBI wraz z danymi tego podmiotu;
• 10)
  informację o ustanowieniu przedstawiciela podmiotu kluczowego lub podmiotu ważnego z sektora infrastruktury cyfrowej, który nie ma siedziby na terytorium;
• 11)
  informację w sprawie zawarcia porozumienia o wymianie informacji w zakresie cyberbezpieczeństwa.