Przestrzeń podmiotu w S46. Co zaznaczyć we wniosku o wpis i skąd wziąć kod przestrzeni?

Przestrzeń podmiotuPrzestrzeń podmiotu w S46 Konto podmiotu kluczowego lub ważnego w S46 Cyber Hub, w którym pracują wszyscy jego użytkownicy. Powstaje automatycznie po wpisie do wykazu, a jej dane pochodzą z wpisu. to konto organizacji w S46System S46 System teleinformatyczny ministra właściwego do spraw informatyzacji, przez który zgłasza się incydenty i prowadzi wykaz podmiotów. Nazwa S46 jest potoczna, od numeru artykułu. Cyber Hub, czyli w tej części systemu S46, w której zgłasza się incydenty i odbiera ostrzeżenia. Większość podmiotów, które dziś składają wniosek o wpis do wykazu podmiotów kluczowych i ważnychWykaz podmiotów kluczowych i ważnych Rejestr podmiotów kluczowych i ważnych prowadzony w systemie S46. Służy ich identyfikacji, wymianie informacji o incydentach i nadzorowi., takiej przestrzeni nie ma i nie musi o nią zabiegać: powstanie sama po wpisie. Kod przestrzeni podaje we wniosku tylko podmiot, który korzystał z S46 przed 3 kwietnia 2026 r., a widzi go wyłącznie administrator tej przestrzeni. Poniżej piszę, jak ustalić, do której grupy należysz, skąd wziąć kod i co sprawdzić w przestrzeni po pierwszym logowaniu.

Całą procedurę wpisu i zgłaszania incydentów opisałem w tekście Jak zarejestrować się w systemie S46 i zgłaszać incydenty, a role osób wskazanych we wniosku w tekście Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent. Tu zajmuję się tylko przestrzenią.

Czym jest przestrzeń podmiotu?

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (ustawa o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych.) słowa „przestrzeń” nie używa. Mówi o systemie teleinformatycznym, który wspiera między innymi zgłaszanie i obsługę incydentów oraz ostrzeganie o cyberzagrożeniach (art. 46 ust. 1), o wykazie prowadzonym w tym systemie (art. 46 ust. 1a) i o administratorze konta podmiotu, którego dane, w tym numer PESEL albo identyfikator unijnego środka identyfikacji elektronicznej, podaje się we wniosku (art. 7 ust. 2 pkt 11). „Przestrzeń” to nazwa, którą dla tego konta przyjęła dokumentacja S46 Cyber Hub.

Według tej dokumentacji każdy podmiot ma w S46 Cyber Hub własną przestrzeń i w niej pracują wszyscy jego użytkownicy. Po zalogowaniu widzisz wyłącznie dane swojej przestrzeni, a nadawcą i odbiorcą informacji w systemie jest podmiot, nie osoba, która klika. Jedna osoba może być przypisana do kilku przestrzeni, na przykład zewnętrzny pełnomocnik obsługujący kilka spółek; po zalogowaniu wybiera wtedy z listy podmiot, w imieniu którego pracuje, a między przestrzeniami przełącza się w menu „Moje przestrzenie” bez wylogowania. Każda spółka z grupy kapitałowej, która ma własny wpis do wykazu, ma też własną przestrzeń.

Od wydania 7.0.1, wdrożonego w czerwcu 2026 r., przestrzeń powstaje automatycznie po prawidłowym wpisie do wykazu i nie trzeba o nią wnioskować. Pierwszymi użytkownikami są administratorzy wskazani we wniosku; dostają e-mail z linkiem ważnym 7 dni, a pierwsze logowanie przez login.gov.pl aktywuje dostęp. Ustawa nakazuje podmiotowi rozpocząć korzystanie z systemu po uzyskaniu wpisu (art. 9 ust. 1 pkt 4), a wczesne ostrzeżeniaWczesne ostrzeżenie Pierwsze zgłoszenie incydentu poważnego do CSIRT sektorowego, niezwłocznie i najpóźniej w ciągu 24 godzin od wykrycia. Pełne zgłoszenie idzie w ciągu 72 godzin., zgłoszenia i sprawozdania o incydentach poważnych przekazuje się właśnie przez ten system (art. 11 ust. 2). Bez przestrzeni nie ma więc czym zgłosić incydentu.

Przestrzeń jest kontem podmiotu, nie osoby: nadawcą zgłoszenia jest podmiot, a ludzie mają do przestrzeni tylko dostęp.

Co zaznaczyć w deklaracji o przestrzeni we wniosku?

Formularz wniosku o wpis pyta, czy dla podmiotu założono już przestrzeń w S46. Instrukcja samorejestracji na gov.pl wymienia wśród rzeczy potrzebnych przed rozpoczęciem wniosku „kod przestrzeni w S46 (jeśli podmiot, który wpisujesz posiada już przestrzeń w S46)”, a Ministerstwo Cyfryzacji wyjaśnia, po co: podmiot, który uzyskał dostęp do S46 Cyber Hub przed 3 kwietnia 2026 r., zachowuje go, a podając kod przestrzeni pozwala powiązać wpis z istniejącą przestrzenią zamiast tworzyć nową (pytanie 2.15 FAQ).

Rozstrzyga więc jedno pytanie: czy ten podmiot, z tym numerem NIP, miał konto w S46 przed nowelizacją. Jeśli nie, zaznaczasz, że przestrzeni nie ma, i na tym koniec. Jeśli tak, zaznaczasz, że przestrzeń założono, i wpisujesz jej kod. Przestrzeń spółki matki albo gminy, której jesteś jednostką, nie jest przestrzenią Twojego podmiotu, nawet jeśli te same osoby mają do niej dostęp.

O odpowiedzi w deklaracji decyduje to, czy Twój podmiot miał konto w S46 przed 3 kwietnia 2026 r., a nie to, czy ktoś z Twoich ludzi kiedyś się do S46 logował.

Kto miał przestrzeń przed 3 kwietnia 2026 r.?

Do nowelizacji korzystanie z S46 było dobrowolne. Najwyższa Izba Kontroli, która badała system w 2025 r., opisuje jego uczestników jako operatorów usług kluczowych, na przykład szpitale i przedsiębiorstwa, a dostęp jako kosztowny: połączenie szło przez specjalne urządzenia brzegowe, a roczny koszt utrzymania łącza szacowano dla uczestnika na 30 tys. zł netto. W latach 2023 i 2024 NASK wykonał według NIK 127 podłączeń, a w projekcie S46REACT zainstalował systemy brzegowe w 100 jednostkach. Od lipca 2025 r. podstawową metodą dostępu jest internet z logowaniem przez Węzeł Krajowy, a urządzenie SBU (System Brzegowy Uczestnika) zostało wyjątkiem.

Komunikat Ministra Cyfryzacji z 8 kwietnia 2026 r. wyodrębnia tę grupę wprost: podmioty kluczowePodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. i ważne, które były stronami porozumień w sprawie korzystania z systemu zawartych przed 3 kwietnia 2026 r., rozpoczynają korzystanie z niego od 8 kwietnia 2026 r., pozostałe od 12 czerwca 2026 r., wszystkie do 3 kwietnia 2027 r. Byłych operatorów usług kluczowych minister wpisał do wykazu z urzędu (art. 34 ust. 2 ustawy nowelizującej), więc one nie składają wniosku o wpis, tylko uzupełniają dane po wezwaniu. Czy formularz uzupełnienia pyta o przestrzeń tak samo jak wniosek, instrukcja na gov.pl nie mówi.

W praktyce przestrzeń najpewniej masz, jeśli Twój podmiot podpisał porozumienie z ministrem w sprawie S46, miał w serwerowni urządzenie SBU od NASK albo ktoś w organizacji odbierał w S46 ostrzeżenia przed kwietniem 2026 r. Jeśli żadna z tych rzeczy nie brzmi znajomo, przestrzeni zapewne nie ma. W razie wątpliwości lepiej zapytać operatora przed podpisaniem wniosku niż po nim.

Skąd wziąć kod przestrzeni?

Kod jest w danych przestrzeni, ale nie widzi go każdy. Według dokumentacji S46 Cyber Hub:

1. Zaloguj się na pa.s46.gov.pl przyciskiem „Zaloguj do S46 CYBER HUB”.
2. W menu bocznym wybierz „Przestrzenie”, a potem „Przestrzeń”.
3. Odczytaj sekcję „Kod przestrzeni”; jest widoczna wyłącznie dla użytkowników z rolą Administratora przestrzeni.

Kod podaje więc osoba, która w dotychczasowej przestrzeni ma rolę administratora. Zwykły użytkownik z rolą Analityka albo Czytelnika go nie zobaczy, nawet jeśli codziennie czyta w S46 ostrzeżenia. Najczęstszy kłopot, jakiego się tu spodziewam, to administrator, który zmienił pracę, a z nim zniknął jedyny dostęp do tej roli. Dokumentacja nie opisuje, jak odzyskać przestrzeń w takiej sytuacji, więc zostaje operator systemu: infolinia S46 pod numerem +48 22 182 22 80 i adres s46-info [at] nask.pl, a w sprawach danych wpisu, których podmiot nie może sam zmienić, s46-admin [at] nask.pl (pytanie 2.14 FAQ).

Co, jeśli zaznaczę w deklaracji złą odpowiedź?

Oficjalna dokumentacja tego nie opisuje i nie będę zgadywał, co zrobi system. Wiadomo tyle, że wniosek z numerem NIP albo REGON, który już jest w systemie, dostaje status „Oczekuje na weryfikację” i trafia do operatora, a wnioskodawca dostaje o tym e-mail. Moje odczytanie jest takie: ryzykiem błędnego „nie ma przestrzeni” jest druga przestrzeń obok starej, z historią zgłoszeń i dotychczasowymi użytkownikami w jednej, a nowymi administratorami w drugiej. Jeśli już się to stało, opisz sprawę operatorowi, zanim ktokolwiek zacznie pracować w nowej przestrzeni.

Co sprawdzić w przestrzeni po pierwszym logowaniu?

Dane przestrzeni nie są wpisywane w S46 Cyber Hub, tylko przychodzą z wpisu do wykazu. W widoku „Przestrzeń” są pogrupowane w sekcje: podstawowe dane podmiotu, kontakt KSC, przedstawiciel, rejestr działalności regulowanej, domeny i sieci, kod przestrzeni, kategoria podmiotu, instytucje nadzorujące, klasyfikacja podmiotu, adresy oraz dostawcy usług zarządzanych. Sekcje bez danych się nie wyświetlają. Po pierwszym logowaniu przeszedłbym je wszystkie, a trzy z uwagą:

• „Instytucje nadzorujące”, czyli organ właściwy, właściwy CSIRTCSIRT Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB). poziomu krajowego i CSIRT sektorowyCSIRT sektorowy Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny., jeśli go wyznaczono. Na ich podstawie system ustala adresatów Twoich zgłoszeń. Przypisanego CSIRT podmiot sam nie zmieni; błąd zgłasza się operatorowi wykazu (pytanie 2.14 FAQ).
• „Kategoria podmiotu”, czyli podmiot kluczowy albo ważny, oraz informacja, czy jest podmiotem krytycznym. Od tego zależą obowiązki, więc rozbieżność z tym, co ustaliliście, wyjaśniam od razu.
• „Kontakt KSC” oraz „Domeny i sieci”, bo osoby do kontaktu i publiczne adresy IP zmieniają się najczęściej.

Każdą zmianę danych z art. 7 ust. 2 pkt 1 do 18 podmiot zgłasza wnioskiem o zmianę wpisu w terminie 14 dni od dnia zmiany (art. 7c ust. 3). Ten sam tryb dotyczy administratorów utworzonych na podstawie wykazu: w S46 Cyber Hub nie da się ich usunąć ani zmienić, więc odejście takiej osoby z pracy załatwia się w Wykazie KSC, nie w ustawieniach przestrzeni.

Błąd w przestrzeni poprawia się w Wykazie KSC, bo to wpis jest źródłem danych, a przestrzeń tylko je pokazuje.

Kolejnych użytkowników administrator dodaje już w samym S46 Cyber Hub, w „Ustawieniach użytkowników”. Nowa osoba dostaje e-mail z linkiem, a od administratora jednorazowy kod; oba są ważne 72 godziny. Jeśli administrator z wykazu jest w przestrzeni jeden, a kod przestrzeni znała tylko ta osoba, w kalendarzu zapisałbym jeszcze jedną rzecz: drugiego administratora we wniosku o zmianę wpisu, złożonego w spokojny tydzień, a nie w dniu, w którym trzeba wysłać wczesne ostrzeżenie.

Pojęcia w tym tekście (10)

Przestrzeń podmiotu w S46

Konto podmiotu kluczowego lub ważnego w S46 Cyber Hub, w którym pracują wszyscy jego użytkownicy. Powstaje automatycznie po wpisie do wykazu, a jej dane pochodzą z wpisu.

System S46

System teleinformatyczny ministra właściwego do spraw informatyzacji, przez który zgłasza się incydenty i prowadzi wykaz podmiotów. Nazwa S46 jest potoczna, od numeru artykułu.

Incydent

Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny.

Wykaz podmiotów kluczowych i ważnych

Rejestr podmiotów kluczowych i ważnych prowadzony w systemie S46. Służy ich identyfikacji, wymianie informacji o incydentach i nadzorowi.

Ustawa o KSC

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych.

Wczesne ostrzeżenie

Pierwsze zgłoszenie incydentu poważnego do CSIRT sektorowego, niezwłocznie i najpóźniej w ciągu 24 godzin od wykrycia. Pełne zgłoszenie idzie w ciągu 72 godzin.

Podmiot kluczowy

Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata.

CSIRT

Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB).

CSIRT sektorowy

Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny.

Osoba do kontaktu

Osoba wyznaczona przez podmiot kluczowy lub ważny do kontaktów z CSIRT, organami i innymi podmiotami krajowego systemu cyberbezpieczeństwa. Zwykle co najmniej dwie.

Najczęściej zadawane pytania

Co znaczy „Dla podmiotu założono przestrzeń w S46” we wniosku o wpis do wykazu?

Że podmiot ma już własne konto w S46 Cyber Hub, bo korzystał z systemu przed 3 kwietnia 2026 r., zwykle na podstawie porozumienia z ministrem. Taki podmiot podaje we wniosku kod przestrzeni, żeby wpis powiązał się z istniejącą przestrzenią zamiast tworzyć nową (pytanie 2.15 FAQ Ministerstwa Cyfryzacji). Podmiot, który nigdy nie korzystał z S46, wybiera drugą odpowiedź; przestrzeń powstanie automatycznie po wpisie, a po uzyskaniu wpisu podmiot rozpoczyna korzystanie z systemu (art. 9 ust. 1 pkt 4 ustawy o KSC).

Gdzie znaleźć kod przestrzeni w S46?

W S46 Cyber Hub, w menu bocznym „Przestrzenie”, pozycja „Przestrzeń”. Sekcję „Kod przestrzeni” widzi wyłącznie użytkownik z rolą Administratora przestrzeni, więc kod podaje osoba, która ma tę rolę w dotychczasowej przestrzeni podmiotu. Jeśli nikt jej już nie ma, zostaje operator systemu w NASK.

Czy o przestrzeń w S46 Cyber Hub trzeba złożyć osobny wniosek?

Nie. Od wydania 7.0.1 przestrzeń powstaje automatycznie po prawidłowym wpisie do wykazu, a pierwszymi użytkownikami są administratorzy wskazani we wniosku. Dane przestrzeni pochodzą z wpisu, więc poprawia się je wnioskiem o zmianę wpisu w terminie 14 dni od zmiany danych (art. 7c ust. 3 ustawy o KSC), a nie w samym S46 Cyber Hub.

Źródła

1. Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tekst jednolity Dz.U. 2026 poz. 20, ze zmianami
2. Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, Dz.U. 2026 poz. 252
3. Komunikat Ministra Cyfryzacji z dnia 8 kwietnia 2026 r. w sprawie harmonogramu złożenia wniosków o wpis do wykazu oraz rozpoczęcia korzystania z systemu teleinformatycznego (Dz. Urz. MC 2026 poz. 7)
4. Ministerstwo Cyfryzacji, pytania i odpowiedzi do ustawy o KSC (pkt 2.14 i 2.15)
5. System S46, S46 Cyber Hub: „Przestrzenie”
6. System S46, S46 Cyber Hub: „Logowanie”
7. System S46, S46 Cyber Hub: „Zarządzanie użytkownikami”
8. System S46, „Samorejestracja (wpis do Wykazu KSC)”
9. System S46, „Uzyskaj dostęp”
10. System S46, „Nowa odsłona S46 Cyber Hub. Wydanie 7 już dostępne”
11. System S46, broszura „System S46 - informacje o systemie” (PDF)
12. Najwyższa Izba Kontroli, wystąpienie pokontrolne I/25/001 „Realizacja celów systemu S46” (17 września 2025 r., PDF)

Stan prawny sprawdzony: 06.11.2026. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).

Powiązane artykuły

• 10.11.20268 min czytania

  Logowanie do Wykazu KSC i S46 Cyber Hub. Dwa adresy, pierwsze logowanie i co zrobić, gdy nie działa

  Wykaz KSC: wykaz-ksc.gov.pl, S46 Cyber Hub: pa.s46.gov.pl, w obu przez login.gov.pl. Który system do czego, pierwsze logowanie i co znaczą typowe błędy.

• 30.10.20267 min czytania

  Które państwa UE wpisać do wykazu KSC? Sprzedaż za granicę, oddział, spółka z grupy

  Art. 7 ust. 2 pkt 14 ustawy o KSC pyta, w których państwach UE wykonujesz działalność. Oddział, eksport, spółka matka, wysyłka dla grupy: co wpisać i dlaczego.

• 23.10.202611 min czytania

  Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent. Czy to ta sama osoba?

  Ustawa o KSC zna osoby do kontaktu i administratora S46, zgłaszającego nie wyznacza. Ile ich trzeba, kiedy KRK i czy może to być zewnętrzny pełnomocnik.