# Logowanie do Wykazu KSC i S46 Cyber Hub. Dwa adresy, pierwsze logowanie i co zrobić, gdy nie działa Wykaz KSC: wykaz-ksc.gov.pl, S46 Cyber Hub: pa.s46.gov.pl, w obu przez login.gov.pl. Który system do czego, pierwsze logowanie i co znaczą typowe błędy. - Adres: - Autor: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Data publikacji: 10.11.2026 - Kategoria: [Ustawa o KSC](https://pelnomocnikcyber.pl/kategorie/ustawa-o-ksc/) - Stan prawny sprawdzony: 10.11.2026 - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) Do Wykazu KSC logujesz się na wykaz-ksc.gov.pl, a do S46 Cyber Hub na pa.s46.gov.pl. W obu miejscach przyciskiem, który przenosi na login.gov.pl, czyli do Węzła Krajowego: Profilem Zaufanym, mObywatelem, e-Dowodem, bankowością elektroniczną albo certyfikatem kwalifikowanym, a osoba bez numeru PESEL opcją „Use eID”. Strony gov.pl/web/system-s46 to tylko instrukcje; nie ma na nich logowania. Poniżej piszę, który system służy do czego, jak przebiega pierwsze logowanie w każdym z nich i co oznaczają sytuacje, w których logowanie się udaje, a mimo to nic nie widać. Całą procedurę wpisu do wykazu i zgłaszania incydentów opisałem w tekście [Jak zarejestrować się w systemie S46 i zgłaszać incydenty](https://pelnomocnikcyber.pl/artykuly/jak-zarejestrowac-sie-w-systemie-s46-i-zglaszac-incydenty/), przestrzeń podmiotu i jej kod w tekście [Przestrzeń podmiotu w S46](https://pelnomocnikcyber.pl/artykuly/przestrzen-podmiotu-w-s46-co-zaznaczyc-we-wniosku-i-skad-wziac-kod-przestrzeni/), a role osób wskazanych we wniosku w tekście [Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent](https://pelnomocnikcyber.pl/artykuly/osoba-do-kontaktu-administrator-s46-i-zglaszajacy-incydenty-kto-jest-kim/). Tu zajmuję się tylko logowaniem. ## Który system do czego? „S46” to potoczna nazwa systemu teleinformatycznego z art. 46 ustawy o krajowym systemie cyberbezpieczeństwa (ustawa o KSC). Ten system ma dziś dwie aplikacje, do których loguje się osobno: | | Wykaz KSC | S46 Cyber Hub | |---|---|---| | Adres | wykaz-ksc.gov.pl | pa.s46.gov.pl | | Do czego | wniosek o wpis, uzupełnienie danych po wezwaniu, zmiana wpisu, wykreślenie, zaświadczenie | wczesne ostrzeżenia, zgłoszenia i sprawozdania o incydentach, ostrzeżenia od CSIRT | | Kto ma konto | każdy, kto się zaloguje i zarejestruje konto; podmiot dochodzi do konta osobno | administratorzy wskazani we wniosku i osoby, które oni dodali | | Pierwsze logowanie | rejestracja konta: e-mail i kod weryfikacyjny | link z e-maila, regulamin, u dodanych użytkowników także kod od administratora | Kolejność wynika z ustawy. Po uzyskaniu wpisu do wykazu podmiot rozpoczyna korzystanie z systemu (art. 9 ust. 1 pkt 4), a wczesne ostrzeżenie, zgłoszenie incydentu poważnego i sprawozdania przekazuje właśnie przez system (art. 11 ust. 2). Konto w S46 Cyber Hub powstaje więc dopiero po wpisie. Kto nie ma wpisu, nie zaloguje się do S46 Cyber Hub, i nie ma o co prosić NASK, dopóki wniosek nie przejdzie. **Wykaz KSC jest pierwszy, S46 Cyber Hub drugi. Logowanie do S46 Cyber Hub zaczyna działać dopiero wtedy, gdy wpis jest zatwierdzony, a we wniosku stoi poprawny e-mail administratora.** ## Jak zalogować się do Wykazu KSC? Według instrukcji na gov.pl: 1. Wejdź na wykaz-ksc.gov.pl i kliknij „Zaloguj z login.gov.pl”. 2. Na stronie Węzła Krajowego wybierz metodę i potwierdź tożsamość. 3. Przy pierwszym logowaniu system poprosi o rejestrację konta: podajesz dwa razy adres e-mail, akceptujesz oświadczenia, klikasz „Przejdź do weryfikacji” i wpisujesz kod, który przyszedł na pocztę. Po komunikacie „Sukces” klikasz „Przejdź do wykazu”. 4. Imię, nazwisko i PESEL system bierze z Węzła Krajowego. W profilu zmienisz tylko adres e-mail. Ustawa nie przewiduje logowania „jako firma”. Uwierzytelnia się zawsze osoba, środkami wskazanymi w ustawie o informatyzacji działalności podmiotów realizujących zadania publiczne (art. 46 ust. 5 ustawy o KSC). Instrukcja zakłada przy tym, że logujący się jest kierownikiem podmiotu albo osobą przez niego upoważnioną. Po zalogowaniu na liście „Podmioty” nie ma niczego, dopóki nie zrobisz jednej z trzech rzeczy: - złożysz wniosek o wpis przyciskiem „Wpisz nowy podmiot”; - jeśli podmiot wpisano z urzędu, wpiszesz kod z wezwania. Instrukcja dla wpisu z urzędu nazywa przycisk „Wprowadź kod wezwania”, instrukcja udostępniania wpisu „Zrealizuj kod dostępu”; chodzi o to samo pole na stronie powitalnej; - przyjmiesz zaproszenie od osoby, która już jest właścicielem wpisu. Wszystkie kody w aplikacji są jednorazowe. Kto pierwszy wykorzysta 10-znakowy kod, staje się właścicielem wpisu (pytanie 2.44 FAQ Ministerstwa Cyfryzacji). Właściciel może potem w karcie podmiotu, w zakładce „Dostęp do wpisu”, wysłać innym osobom zaproszenie e-mail. Takie zaproszenie daje zaproszonemu status właściciela. ## Jak zalogować się do S46 Cyber Hub? Dokumentacja S46 Cyber Hub opisuje dwie ścieżki pierwszego logowania, zależnie od tego, skąd masz dostęp. ### Administrator wskazany we wniosku o wpis Po zatwierdzeniu wpisu system tworzy przestrzeń podmiotu i wysyła e-mail, którego temat zaczyna się od „[S46 CYBER HUB” i nazwy podmiotu, a kończy słowami „Przyznano dostęp dla administratora podmiotu w systemie S46 Cyber Hub”. Link w wiadomości jest ważny 7 dni. Klikasz go, potem „Zaloguj do S46 CYBER HUB”, logujesz się przez login.gov.pl i akceptujesz regulamin. Pierwsze poprawne logowanie aktywuje dostęp. ### Użytkownik dodany przez administratora przestrzeni Dostajesz e-mail, którego temat kończy się słowami „Przyznano dostęp do systemu S46 Cyber Hub”, i klikasz w nim link „Logowanie do systemu S46 Cyber Hub przez Węzeł Krajowy”. Po zalogowaniu i akceptacji regulaminu system prosi jeszcze o jednorazowy kod dostępu, który przekazuje Ci administrator. Link i kod są ważne 72 godziny; po tym czasie administrator powtarza operację. ### Kolejne logowania Każde kolejne logowanie wygląda tak samo: pa.s46.gov.pl, „Zaloguj do S46 CYBER HUB”, Węzeł Krajowy. Kto działa w imieniu kilku podmiotów, na przykład zewnętrzny pełnomocnik, aktywuje każdą przestrzeń osobno, a po zalogowaniu wybiera podmiot z listy. Między przestrzeniami przełącza się w menu profilu, w pozycji „Moje przestrzenie”, bez wylogowania. ## A jeśli nie mam numeru PESEL? Od 2 września 2026 r. Wykaz KSC i S46 Cyber Hub przyjmują logowanie transgraniczne. Na login.gov.pl wybierasz „Use eID” i środek identyfikacji elektronicznej wydany w jednym z 22 państw: Austrii, Belgii, Chorwacji, Cyprze, Czechach, Danii, Estonii, Finlandii, Francji, Hiszpanii, Liechtensteinie, Litwie, Luksemburgu, Łotwie, Malcie, Niderlandach, Portugalii, Rumunii, Słowacji, Słowenii, Szwecji albo we Włoszech. Na liście nie ma na przykład Niemiec. Członek zarządu z kraju spoza tej listy, bez PESEL-u, nadal sam się nie zaloguje, więc konto w systemie musi mieć ktoś inny. ## Co zrobić, gdy logowanie nie działa? Poniższa tabela zbiera to, co wynika z instrukcji i z FAQ ministerstwa. Kolumna „Co zrobić” odsyła do operatora tam, gdzie dokumentacja nie daje innej drogi. | Co widzisz | Co to znaczy | Co zrobić | |---|---|---| | Wykaz KSC: lista podmiotów jest pusta | konto osoby nie ma jeszcze przypisanego żadnego wpisu | złóż wniosek, wpisz kod z wezwania albo poproś właściciela wpisu o zaproszenie | | Wykaz KSC: kod z wezwania „nie działa” | kod jest jednorazowy i mógł go już wykorzystać ktoś inny, który został właścicielem wpisu | ustal w organizacji, kto go użył, i poproś tę osobę o udostępnienie wpisu (pytanie 2.44) | | Wykaz KSC: „Błąd podpisu” | wniosek podpisał ktoś inny niż jego właściciel albo plik zmieniono po pobraniu | podpisuje ta sama osoba, która wniosek wypełniła (pytanie 2.55); nie zmieniaj nazwy ani treści pliku, a przy Profilu Zaufanym sprawdź, czy nie wygasła sesja (pytanie 2.49) | | S46 Cyber Hub: link z e-maila wygasł | minęło 7 dni (administrator z wykazu) albo 72 godziny (użytkownik dodany ręcznie) | administrator z wykazu pisze do operatora; użytkownik prosi administratora przestrzeni o ponowne nadanie dostępu | | S46 Cyber Hub: po logowaniu system chce kodu, którego nie masz | to ścieżka użytkownika dodanego przez administratora | kod przekazuje administrator, który założył konto | | S46 Cyber Hub: e-mail z zaproszeniem nie przyszedł | wpis nie jest jeszcze zatwierdzony albo w adresie administratora we wniosku jest błąd; to pierwsze, co bym sprawdził | status wniosku widać w Wykazie KSC; adres poprawia się wnioskiem o zmianę wpisu, nie w S46 Cyber Hub | | pa.s46.gov.pl pokazuje pole na nazwę użytkownika i hasło | to logowanie przez urządzenie SBU, które od lipca 2025 r. jest wyjątkiem | jeśli łączysz się przez internet, wybierz logowanie przez Węzeł Krajowy; jeśli SBU, hasło dał administrator przestrzeni | | z komputera za SBU nie otwiera się pa.s46.gov.pl | nazwa musi być rozwiązywana na adres IP przez plik hosts albo lokalny DNS | lokalny administrator IT albo operator | | login.gov.pl nie odpowiada | Węzeł Krajowy i Profil Zaufany mają przerwy serwisowe, które gov.pl zapowiada komunikatem na górze swoich stron (ostatnio w nocy z 7 na 8 listopada 2026 r.) | sprawdź, czy taki komunikat wisi, i spróbuj po przerwie | Zanim napiszesz do operatora, sprawdź przeglądarkę. Minimalne wymagania, które gov.pl podaje dla S46, to przeglądarka na silniku Chromium w aktualnej wersji (na przykład Chrome, Opera albo Brave), stacja robocza chroniona przed dostępem osób nieupoważnionych, z ochroną antywirusową i antymalware, oraz łącze co najmniej 10 Mb/s. Ustawa nakazuje podmiotom dostosować swoje systemy do minimalnych wymagań opublikowanych przez ministra (art. 46 ust. 7). Operator systemu, NASK, podaje dwa adresy. Przed uzyskaniem dostępu s46-info [at] nask.pl, po uzyskaniu dostępu s46-admin [at] nask.pl. Infolinia S46 ma numer +48 22 182 22 80. Przy błędzie podpisu ministerstwo prosi o zrzut ekranu, datę i godzinę próby, nazwę przeglądarki i rodzaj podpisu (pytanie 2.49); przy każdym innym problemie z logowaniem dołączyłbym to samo. ## Co sprawdzić, zanim logowanie będzie potrzebne w nocy? Najgorszy moment na odkrycie, że nikt nie może się zalogować, to pierwsza doba po wykryciu incydentu poważnego. Proponuję więc zrobić wcześniej, w spokojny tydzień: - dwóch administratorów w sekcji wniosku o administratorach, każdy z działającym logowaniem, bo konta są osobiste. Danych do własnego Profilu Zaufanego nie przekazuje się nikomu, więc jedynym zastępstwem jest druga osoba z własnym dostępem; - jedno próbne logowanie każdej z tych osób do S46 Cyber Hub raz na kwartał, z zapisem w dokumentacji, kto i kiedy; - w Wykazie KSC co najmniej dwóch właścicieli wpisu, żeby odejście jednej osoby nie blokowało zmian. Dotyczy to też administratorów utworzonych na podstawie wykazu: w S46 Cyber Hub nie da się ich zmienić ani usunąć, robi się to wnioskiem o zmianę wpisu. **Logowanie do S46 Cyber Hub sprawdza się wtedy, gdy nic się nie dzieje. W dniu incydentu jest już za późno, żeby czekać na nowy link.** ## Pojęcia w tym tekście - [System S46](https://pelnomocnikcyber.pl/slownik/system-s46/): System teleinformatyczny ministra właściwego do spraw informatyzacji, przez który zgłasza się incydenty i prowadzi wykaz podmiotów. Nazwa S46 jest potoczna, od numeru artykułu. - [Incydent](https://pelnomocnikcyber.pl/slownik/incydent/): Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny. - [Przestrzeń podmiotu w S46](https://pelnomocnikcyber.pl/slownik/przestrzen-podmiotu/): Konto podmiotu kluczowego lub ważnego w S46 Cyber Hub, w którym pracują wszyscy jego użytkownicy. Powstaje automatycznie po wpisie do wykazu, a jej dane pochodzą z wpisu. - [Ustawa o KSC](https://pelnomocnikcyber.pl/slownik/ustawa-o-ksc/): Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. - [Wczesne ostrzeżenie](https://pelnomocnikcyber.pl/slownik/wczesne-ostrzezenie/): Pierwsze zgłoszenie incydentu poważnego do CSIRT sektorowego, niezwłocznie i najpóźniej w ciągu 24 godzin od wykrycia. Pełne zgłoszenie idzie w ciągu 72 godzin. - [CSIRT](https://pelnomocnikcyber.pl/slownik/csirt/): Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB). - [Incydent poważny](https://pelnomocnikcyber.pl/slownik/incydent-powazny/): Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego. - [Kierownik podmiotu](https://pelnomocnikcyber.pl/slownik/kierownik-podmiotu/): Osoba albo organ kierujący podmiotem kluczowym lub ważnym, na przykład zarząd spółki. Odpowiada za cyberbezpieczeństwo podmiotu także wtedy, gdy zadania powierzył innej osobie. ## Najczęściej zadawane pytania ### Gdzie zalogować się do S46? Zależy, co chcesz zrobić. Wniosek o wpis, uzupełnienie danych po wezwaniu i zmiany wpisu załatwiasz w aplikacji Wykaz KSC pod adresem wykaz-ksc.gov.pl. Incydenty zgłaszasz i ostrzeżenia odbierasz w S46 Cyber Hub pod adresem pa.s46.gov.pl. W obu systemach logujesz się przez login.gov.pl, czyli Węzeł Krajowy, a konta są osobne. ### Dlaczego po zalogowaniu do Wykazu KSC nie widzę swojego podmiotu? Konto w Wykazie KSC jest kontem osoby, nie podmiotu. Podmiot pojawia się na liście dopiero wtedy, gdy złożysz wniosek o wpis, wpiszesz kod z wezwania po wpisie z urzędu albo właściciel wpisu udostępni Ci go z zakładki „Dostęp do wpisu”. Kody są jednorazowe; jeśli kod z wezwania wykorzystał już ktoś inny, to on jest właścicielem wpisu i on musi Ci go udostępnić (pytanie 2.44 FAQ Ministerstwa Cyfryzacji). ### Czy do S46 Cyber Hub można zalogować się bez numeru PESEL? Tak. Od 2 września 2026 r. na login.gov.pl jest opcja „Use eID”, która przyjmuje krajowe środki identyfikacji elektronicznej z 22 państw europejskich. Działa w Wykazie KSC i w S46 Cyber Hub. Lista państw jest w komunikacie Ministerstwa Cyfryzacji z 18 września 2026 r. ## Źródła 1. [Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tekst jednolity Dz.U. 2026 poz. 20, ze zmianami](https://eli.gov.pl/eli/DU/2026/20/ogl) 2. [Ministerstwo Cyfryzacji, pytania i odpowiedzi do ustawy o KSC (pkt 2.44, 2.49, 2.55 i 7.4)](https://cyber.gov.pl/faq) 3. [System S46, „Logowanie i rejestracja konta” (Wykaz KSC)](https://www.gov.pl/web/system-s46/logowanie-i-rejestracja-konta) 4. [System S46, „Wpis z urzędu (uzupełnienie danych po wezwaniu)”](https://www.gov.pl/web/system-s46/uzupelnienie-danych-po-wezwaniu) 5. [System S46, „Udostępnianie wpisu i zarządzanie dostępem”](https://www.gov.pl/web/system-s46/udostepnianie-wpisu-i-zarzadzanie-dostepem) 6. [System S46, S46 Cyber Hub: „Logowanie”](https://www.gov.pl/web/system-s46/logowanie) 7. [System S46, S46 Cyber Hub: „Zarządzanie użytkownikami”](https://www.gov.pl/web/system-s46/zarzadzanie-uzytkownikami) 8. [System S46, „Minimalne wymagania techniczne i funkcjonalne korzystania z systemu teleinformatycznego”](https://www.gov.pl/web/system-s46/minimalne-wymagania-techniczne-i-funkcjonalne-korzystania-z-systemu-teleinformatycznego) 9. [System S46, „Dane kontaktowe”](https://www.gov.pl/web/system-s46/dane-kontaktowe) 10. [Ministerstwo Cyfryzacji, „Nowa funkcjonalność w Systemie S46 - logowanie przez eID” (18 września 2026 r.)](https://www.gov.pl/web/cyfryzacja/nowa-funkcjonalnosc-w-systemie-s46--logowanie-przez-eid) Stan prawny sprawdzony: 10.11.2026. Wpis jest informacją ogólną, nie poradą prawną ([zasady publikacji](https://pelnomocnikcyber.pl/zasady-publikacji/)).