Czy Wykaz KSC może być uzupełniany bez wskazania osób do kontaktu, skoro ustawa o KSC przewiduje okres przejściowy na wdrożenie części obowiązków?

Uzupełnienie danych w wykazie jest obowiązkiem podmiotu publicznego. Jednocześnie podmioty publiczne obowiązane są do stosowania ustawy w terminie 12 miesięcy od wejścia w życie ustawy. Od tego terminu podmiot publiczny musi spełnić wszystkie wymagania.

Przepisy dotyczące wykazu podmiotów kluczowych i podmiotów ważnych już obowiązują i zakres danych objętych wykazem wynika bezpośrednio z przepisów ustawy – w tym zakresie dane, które powinny zostać wskazane muszą być

uzupełnione niezależnie od pozostałych działań. Okres przejściowy dotyczący obowiązków wskazanych w rozdziale 3 ustawy, czyli m. in. dotyczącym wdrożenia systemu zarządzania bezpieczeństwem informacji.