Logowanie do Wykazu KSC i S46 Cyber Hub. Dwa adresy, pierwsze logowanie i co zrobić, gdy nie działa

Do Wykazu KSC logujesz się na wykaz-ksc.gov.pl, a do S46System S46 System teleinformatyczny ministra właściwego do spraw informatyzacji, przez który zgłasza się incydenty i prowadzi wykaz podmiotów. Nazwa S46 jest potoczna, od numeru artykułu. Cyber Hub na pa.s46.gov.pl. W obu miejscach przyciskiem, który przenosi na login.gov.pl, czyli do Węzła Krajowego: Profilem Zaufanym, mObywatelem, e-Dowodem, bankowością elektroniczną albo certyfikatem kwalifikowanym, a osoba bez numeru PESEL opcją „Use eID”. Strony gov.pl/web/system-s46 to tylko instrukcje; nie ma na nich logowania. Poniżej piszę, który system służy do czego, jak przebiega pierwsze logowanie w każdym z nich i co oznaczają sytuacje, w których logowanie się udaje, a mimo to nic nie widać.

Całą procedurę wpisu do wykazu i zgłaszania incydentów opisałem w tekście Jak zarejestrować się w systemie S46 i zgłaszać incydenty, przestrzeń podmiotuPrzestrzeń podmiotu w S46 Konto podmiotu kluczowego lub ważnego w S46 Cyber Hub, w którym pracują wszyscy jego użytkownicy. Powstaje automatycznie po wpisie do wykazu, a jej dane pochodzą z wpisu. i jej kod w tekście Przestrzeń podmiotu w S46, a role osób wskazanych we wniosku w tekście Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent. Tu zajmuję się tylko logowaniem.

Który system do czego?

„S46” to potoczna nazwa systemu teleinformatycznego z art. 46 ustawy o krajowym systemie cyberbezpieczeństwaUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. (ustawa o KSC). Ten system ma dziś dwie aplikacje, do których loguje się osobno:

Kolejność wynika z ustawy. Po uzyskaniu wpisu do wykazu podmiot rozpoczyna korzystanie z systemu (art. 9 ust. 1 pkt 4), a wczesne ostrzeżenie, zgłoszenie incydentu poważnegoIncydent poważny Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego. i sprawozdania przekazuje właśnie przez system (art. 11 ust. 2). Konto w S46 Cyber Hub powstaje więc dopiero po wpisie. Kto nie ma wpisu, nie zaloguje się do S46 Cyber Hub, i nie ma o co prosić NASK, dopóki wniosek nie przejdzie.

Wykaz KSC jest pierwszy, S46 Cyber Hub drugi. Logowanie do S46 Cyber Hub zaczyna działać dopiero wtedy, gdy wpis jest zatwierdzony, a we wniosku stoi poprawny e-mail administratora.

Jak zalogować się do Wykazu KSC?

Według instrukcji na gov.pl:

1. Wejdź na wykaz-ksc.gov.pl i kliknij „Zaloguj z login.gov.pl”.
2. Na stronie Węzła Krajowego wybierz metodę i potwierdź tożsamość.
3. Przy pierwszym logowaniu system poprosi o rejestrację konta: podajesz dwa razy adres e-mail, akceptujesz oświadczenia, klikasz „Przejdź do weryfikacji” i wpisujesz kod, który przyszedł na pocztę. Po komunikacie „Sukces” klikasz „Przejdź do wykazu”.
4. Imię, nazwisko i PESEL system bierze z Węzła Krajowego. W profilu zmienisz tylko adres e-mail.

Ustawa nie przewiduje logowania „jako firma”. Uwierzytelnia się zawsze osoba, środkami wskazanymi w ustawie o informatyzacji działalności podmiotów realizujących zadania publiczne (art. 46 ust. 5 ustawy o KSC). Instrukcja zakłada przy tym, że logujący się jest kierownikiem podmiotuKierownik podmiotu Osoba albo organ kierujący podmiotem kluczowym lub ważnym, na przykład zarząd spółki. Odpowiada za cyberbezpieczeństwo podmiotu także wtedy, gdy zadania powierzył innej osobie. albo osobą przez niego upoważnioną.

Po zalogowaniu na liście „Podmioty” nie ma niczego, dopóki nie zrobisz jednej z trzech rzeczy:

• złożysz wniosek o wpis przyciskiem „Wpisz nowy podmiot”;
• jeśli podmiot wpisano z urzędu, wpiszesz kod z wezwania. Instrukcja dla wpisu z urzędu nazywa przycisk „Wprowadź kod wezwania”, instrukcja udostępniania wpisu „Zrealizuj kod dostępu”; chodzi o to samo pole na stronie powitalnej;
• przyjmiesz zaproszenie od osoby, która już jest właścicielem wpisu.

Wszystkie kody w aplikacji są jednorazowe. Kto pierwszy wykorzysta 10-znakowy kod, staje się właścicielem wpisu (pytanie 2.44 FAQ Ministerstwa Cyfryzacji). Właściciel może potem w karcie podmiotu, w zakładce „Dostęp do wpisu”, wysłać innym osobom zaproszenie e-mail. Takie zaproszenie daje zaproszonemu status właściciela.

Jak zalogować się do S46 Cyber Hub?

Dokumentacja S46 Cyber Hub opisuje dwie ścieżki pierwszego logowania, zależnie od tego, skąd masz dostęp.

Administrator wskazany we wniosku o wpis

Po zatwierdzeniu wpisu system tworzy przestrzeń podmiotu i wysyła e-mail, którego temat zaczyna się od „[S46 CYBER HUB” i nazwy podmiotu, a kończy słowami „Przyznano dostęp dla administratora podmiotu w systemie S46 Cyber Hub”. Link w wiadomości jest ważny 7 dni. Klikasz go, potem „Zaloguj do S46 CYBER HUB”, logujesz się przez login.gov.pl i akceptujesz regulamin. Pierwsze poprawne logowanie aktywuje dostęp.

Użytkownik dodany przez administratora przestrzeni

Dostajesz e-mail, którego temat kończy się słowami „Przyznano dostęp do systemu S46 Cyber Hub”, i klikasz w nim link „Logowanie do systemu S46 Cyber Hub przez Węzeł Krajowy”. Po zalogowaniu i akceptacji regulaminu system prosi jeszcze o jednorazowy kod dostępu, który przekazuje Ci administrator. Link i kod są ważne 72 godziny; po tym czasie administrator powtarza operację.

Kolejne logowania

Każde kolejne logowanie wygląda tak samo: pa.s46.gov.pl, „Zaloguj do S46 CYBER HUB”, Węzeł Krajowy. Kto działa w imieniu kilku podmiotów, na przykład zewnętrzny pełnomocnik, aktywuje każdą przestrzeń osobno, a po zalogowaniu wybiera podmiot z listy. Między przestrzeniami przełącza się w menu profilu, w pozycji „Moje przestrzenie”, bez wylogowania.

A jeśli nie mam numeru PESEL?

Od 2 września 2026 r. Wykaz KSC i S46 Cyber Hub przyjmują logowanie transgraniczne. Na login.gov.pl wybierasz „Use eID” i środek identyfikacji elektronicznej wydany w jednym z 22 państw: Austrii, Belgii, Chorwacji, Cyprze, Czechach, Danii, Estonii, Finlandii, Francji, Hiszpanii, Liechtensteinie, Litwie, Luksemburgu, Łotwie, Malcie, Niderlandach, Portugalii, Rumunii, Słowacji, Słowenii, Szwecji albo we Włoszech. Na liście nie ma na przykład Niemiec. Członek zarządu z kraju spoza tej listy, bez PESEL-u, nadal sam się nie zaloguje, więc konto w systemie musi mieć ktoś inny.

Co zrobić, gdy logowanie nie działa?

Poniższa tabela zbiera to, co wynika z instrukcji i z FAQ ministerstwa. Kolumna „Co zrobić” odsyła do operatora tam, gdzie dokumentacja nie daje innej drogi.

Zanim napiszesz do operatora, sprawdź przeglądarkę. Minimalne wymagania, które gov.pl podaje dla S46, to przeglądarka na silniku Chromium w aktualnej wersji (na przykład Chrome, Opera albo Brave), stacja robocza chroniona przed dostępem osób nieupoważnionych, z ochroną antywirusową i antymalware, oraz łącze co najmniej 10 Mb/s. Ustawa nakazuje podmiotom dostosować swoje systemy do minimalnych wymagań opublikowanych przez ministra (art. 46 ust. 7).

Operator systemu, NASK, podaje dwa adresy. Przed uzyskaniem dostępu s46-info [at] nask.pl, po uzyskaniu dostępu s46-admin [at] nask.pl. Infolinia S46 ma numer +48 22 182 22 80. Przy błędzie podpisu ministerstwo prosi o zrzut ekranu, datę i godzinę próby, nazwę przeglądarki i rodzaj podpisu (pytanie 2.49); przy każdym innym problemie z logowaniem dołączyłbym to samo.

Co sprawdzić, zanim logowanie będzie potrzebne w nocy?

Najgorszy moment na odkrycie, że nikt nie może się zalogować, to pierwsza doba po wykryciu incydentu poważnego. Proponuję więc zrobić wcześniej, w spokojny tydzień:

• dwóch administratorów w sekcji wniosku o administratorach, każdy z działającym logowaniem, bo konta są osobiste. Danych do własnego Profilu Zaufanego nie przekazuje się nikomu, więc jedynym zastępstwem jest druga osoba z własnym dostępem;
• jedno próbne logowanie każdej z tych osób do S46 Cyber Hub raz na kwartał, z zapisem w dokumentacji, kto i kiedy;
• w Wykazie KSC co najmniej dwóch właścicieli wpisu, żeby odejście jednej osoby nie blokowało zmian. Dotyczy to też administratorów utworzonych na podstawie wykazu: w S46 Cyber Hub nie da się ich zmienić ani usunąć, robi się to wnioskiem o zmianę wpisu.

Logowanie do S46 Cyber Hub sprawdza się wtedy, gdy nic się nie dzieje. W dniu incydentu jest już za późno, żeby czekać na nowy link.

Pojęcia w tym tekście (8)

System S46

System teleinformatyczny ministra właściwego do spraw informatyzacji, przez który zgłasza się incydenty i prowadzi wykaz podmiotów. Nazwa S46 jest potoczna, od numeru artykułu.

Incydent

Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny.

Przestrzeń podmiotu w S46

Konto podmiotu kluczowego lub ważnego w S46 Cyber Hub, w którym pracują wszyscy jego użytkownicy. Powstaje automatycznie po wpisie do wykazu, a jej dane pochodzą z wpisu.

Ustawa o KSC

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych.

Wczesne ostrzeżenie

Pierwsze zgłoszenie incydentu poważnego do CSIRT sektorowego, niezwłocznie i najpóźniej w ciągu 24 godzin od wykrycia. Pełne zgłoszenie idzie w ciągu 72 godzin.

CSIRT

Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB).

Incydent poważny

Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego.

Kierownik podmiotu

Osoba albo organ kierujący podmiotem kluczowym lub ważnym, na przykład zarząd spółki. Odpowiada za cyberbezpieczeństwo podmiotu także wtedy, gdy zadania powierzył innej osobie.

Najczęściej zadawane pytania

Gdzie zalogować się do S46?

Zależy, co chcesz zrobić. Wniosek o wpis, uzupełnienie danych po wezwaniu i zmiany wpisu załatwiasz w aplikacji Wykaz KSC pod adresem wykaz-ksc.gov.pl. Incydenty zgłaszasz i ostrzeżenia odbierasz w S46 Cyber Hub pod adresem pa.s46.gov.pl. W obu systemach logujesz się przez login.gov.pl, czyli Węzeł Krajowy, a konta są osobne.

Dlaczego po zalogowaniu do Wykazu KSC nie widzę swojego podmiotu?

Konto w Wykazie KSC jest kontem osoby, nie podmiotu. Podmiot pojawia się na liście dopiero wtedy, gdy złożysz wniosek o wpis, wpiszesz kod z wezwania po wpisie z urzędu albo właściciel wpisu udostępni Ci go z zakładki „Dostęp do wpisu”. Kody są jednorazowe; jeśli kod z wezwania wykorzystał już ktoś inny, to on jest właścicielem wpisu i on musi Ci go udostępnić (pytanie 2.44 FAQ Ministerstwa Cyfryzacji).

Czy do S46 Cyber Hub można zalogować się bez numeru PESEL?

Tak. Od 2 września 2026 r. na login.gov.pl jest opcja „Use eID”, która przyjmuje krajowe środki identyfikacji elektronicznej z 22 państw europejskich. Działa w Wykazie KSC i w S46 Cyber Hub. Lista państw jest w komunikacie Ministerstwa Cyfryzacji z 18 września 2026 r.

Źródła

1. Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tekst jednolity Dz.U. 2026 poz. 20, ze zmianami
2. Ministerstwo Cyfryzacji, pytania i odpowiedzi do ustawy o KSC (pkt 2.44, 2.49, 2.55 i 7.4)
3. System S46, „Logowanie i rejestracja konta” (Wykaz KSC)
4. System S46, „Wpis z urzędu (uzupełnienie danych po wezwaniu)”
5. System S46, „Udostępnianie wpisu i zarządzanie dostępem”
6. System S46, S46 Cyber Hub: „Logowanie”
7. System S46, S46 Cyber Hub: „Zarządzanie użytkownikami”
8. System S46, „Minimalne wymagania techniczne i funkcjonalne korzystania z systemu teleinformatycznego”
9. System S46, „Dane kontaktowe”
10. Ministerstwo Cyfryzacji, „Nowa funkcjonalność w Systemie S46 - logowanie przez eID” (18 września 2026 r.)

Stan prawny sprawdzony: 10.11.2026. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).

Powiązane artykuły

• 06.11.20267 min czytania

  Przestrzeń podmiotu w S46. Co zaznaczyć we wniosku o wpis i skąd wziąć kod przestrzeni?

  Przestrzeń to konto podmiotu w S46 Cyber Hub. Kto ją ma od lat, kto dostanie ją po wpisie, gdzie jest kod przestrzeni i co sprawdzić po pierwszym logowaniu.

• 30.10.20267 min czytania

  Które państwa UE wpisać do wykazu KSC? Sprzedaż za granicę, oddział, spółka z grupy

  Art. 7 ust. 2 pkt 14 ustawy o KSC pyta, w których państwach UE wykonujesz działalność. Oddział, eksport, spółka matka, wysyłka dla grupy: co wpisać i dlaczego.

• 23.10.202611 min czytania

  Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent. Czy to ta sama osoba?

  Ustawa o KSC zna osoby do kontaktu i administratora S46, zgłaszającego nie wyznacza. Ile ich trzeba, kiedy KRK i czy może to być zewnętrzny pełnomocnik.