# Przestrzeń podmiotu w S46. Co zaznaczyć we wniosku o wpis i skąd wziąć kod przestrzeni? Przestrzeń to konto podmiotu w S46 Cyber Hub. Kto ją ma od lat, kto dostanie ją po wpisie, gdzie jest kod przestrzeni i co sprawdzić po pierwszym logowaniu. - Adres: - Autor: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Data publikacji: 06.11.2026 - Kategoria: [Ustawa o KSC](https://pelnomocnikcyber.pl/kategorie/ustawa-o-ksc/) - Stan prawny sprawdzony: 06.11.2026 - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) Przestrzeń podmiotu to konto organizacji w S46 Cyber Hub, czyli w tej części systemu S46, w której zgłasza się incydenty i odbiera ostrzeżenia. Większość podmiotów, które dziś składają wniosek o wpis do wykazu podmiotów kluczowych i ważnych, takiej przestrzeni nie ma i nie musi o nią zabiegać: powstanie sama po wpisie. Kod przestrzeni podaje we wniosku tylko podmiot, który korzystał z S46 przed 3 kwietnia 2026 r., a widzi go wyłącznie administrator tej przestrzeni. Poniżej piszę, jak ustalić, do której grupy należysz, skąd wziąć kod i co sprawdzić w przestrzeni po pierwszym logowaniu. Całą procedurę wpisu i zgłaszania incydentów opisałem w tekście [Jak zarejestrować się w systemie S46 i zgłaszać incydenty](https://pelnomocnikcyber.pl/artykuly/jak-zarejestrowac-sie-w-systemie-s46-i-zglaszac-incydenty/), a role osób wskazanych we wniosku w tekście [Osoba do kontaktu, administrator S46 i osoba zgłaszająca incydent](https://pelnomocnikcyber.pl/artykuly/osoba-do-kontaktu-administrator-s46-i-zglaszajacy-incydenty-kto-jest-kim/). Tu zajmuję się tylko przestrzenią. ## Czym jest przestrzeń podmiotu? Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (ustawa o KSC) słowa „przestrzeń” nie używa. Mówi o systemie teleinformatycznym, który wspiera między innymi zgłaszanie i obsługę incydentów oraz ostrzeganie o cyberzagrożeniach (art. 46 ust. 1), o wykazie prowadzonym w tym systemie (art. 46 ust. 1a) i o administratorze konta podmiotu, którego dane, w tym numer PESEL albo identyfikator unijnego środka identyfikacji elektronicznej, podaje się we wniosku (art. 7 ust. 2 pkt 11). „Przestrzeń” to nazwa, którą dla tego konta przyjęła dokumentacja S46 Cyber Hub. Według tej dokumentacji każdy podmiot ma w S46 Cyber Hub własną przestrzeń i w niej pracują wszyscy jego użytkownicy. Po zalogowaniu widzisz wyłącznie dane swojej przestrzeni, a nadawcą i odbiorcą informacji w systemie jest podmiot, nie osoba, która klika. Jedna osoba może być przypisana do kilku przestrzeni, na przykład zewnętrzny pełnomocnik obsługujący kilka spółek; po zalogowaniu wybiera wtedy z listy podmiot, w imieniu którego pracuje, a między przestrzeniami przełącza się w menu „Moje przestrzenie” bez wylogowania. Każda spółka z grupy kapitałowej, która ma własny wpis do wykazu, ma też własną przestrzeń. Od wydania 7.0.1, wdrożonego w czerwcu 2026 r., przestrzeń powstaje automatycznie po prawidłowym wpisie do wykazu i nie trzeba o nią wnioskować. Pierwszymi użytkownikami są administratorzy wskazani we wniosku; dostają e-mail z linkiem ważnym 7 dni, a pierwsze logowanie przez login.gov.pl aktywuje dostęp. Ustawa nakazuje podmiotowi rozpocząć korzystanie z systemu po uzyskaniu wpisu (art. 9 ust. 1 pkt 4), a wczesne ostrzeżenia, zgłoszenia i sprawozdania o incydentach poważnych przekazuje się właśnie przez ten system (art. 11 ust. 2). Bez przestrzeni nie ma więc czym zgłosić incydentu. **Przestrzeń jest kontem podmiotu, nie osoby: nadawcą zgłoszenia jest podmiot, a ludzie mają do przestrzeni tylko dostęp.** ## Co zaznaczyć w deklaracji o przestrzeni we wniosku? Formularz wniosku o wpis pyta, czy dla podmiotu założono już przestrzeń w S46. Instrukcja samorejestracji na gov.pl wymienia wśród rzeczy potrzebnych przed rozpoczęciem wniosku „kod przestrzeni w S46 (jeśli podmiot, który wpisujesz posiada już przestrzeń w S46)”, a Ministerstwo Cyfryzacji wyjaśnia, po co: podmiot, który uzyskał dostęp do S46 Cyber Hub przed 3 kwietnia 2026 r., zachowuje go, a podając kod przestrzeni pozwala powiązać wpis z istniejącą przestrzenią zamiast tworzyć nową (pytanie 2.15 FAQ). Rozstrzyga więc jedno pytanie: czy ten podmiot, z tym numerem NIP, miał konto w S46 przed nowelizacją. Jeśli nie, zaznaczasz, że przestrzeni nie ma, i na tym koniec. Jeśli tak, zaznaczasz, że przestrzeń założono, i wpisujesz jej kod. Przestrzeń spółki matki albo gminy, której jesteś jednostką, nie jest przestrzenią Twojego podmiotu, nawet jeśli te same osoby mają do niej dostęp. **O odpowiedzi w deklaracji decyduje to, czy Twój podmiot miał konto w S46 przed 3 kwietnia 2026 r., a nie to, czy ktoś z Twoich ludzi kiedyś się do S46 logował.** ## Kto miał przestrzeń przed 3 kwietnia 2026 r.? Do nowelizacji korzystanie z S46 było dobrowolne. Najwyższa Izba Kontroli, która badała system w 2025 r., opisuje jego uczestników jako operatorów usług kluczowych, na przykład szpitale i przedsiębiorstwa, a dostęp jako kosztowny: połączenie szło przez specjalne urządzenia brzegowe, a roczny koszt utrzymania łącza szacowano dla uczestnika na 30 tys. zł netto. W latach 2023 i 2024 NASK wykonał według NIK 127 podłączeń, a w projekcie S46REACT zainstalował systemy brzegowe w 100 jednostkach. Od lipca 2025 r. podstawową metodą dostępu jest internet z logowaniem przez Węzeł Krajowy, a urządzenie SBU (System Brzegowy Uczestnika) zostało wyjątkiem. Komunikat Ministra Cyfryzacji z 8 kwietnia 2026 r. wyodrębnia tę grupę wprost: podmioty kluczowe i ważne, które były stronami porozumień w sprawie korzystania z systemu zawartych przed 3 kwietnia 2026 r., rozpoczynają korzystanie z niego od 8 kwietnia 2026 r., pozostałe od 12 czerwca 2026 r., wszystkie do 3 kwietnia 2027 r. Byłych operatorów usług kluczowych minister wpisał do wykazu z urzędu (art. 34 ust. 2 ustawy nowelizującej), więc one nie składają wniosku o wpis, tylko uzupełniają dane po wezwaniu. Czy formularz uzupełnienia pyta o przestrzeń tak samo jak wniosek, instrukcja na gov.pl nie mówi. W praktyce przestrzeń najpewniej masz, jeśli Twój podmiot podpisał porozumienie z ministrem w sprawie S46, miał w serwerowni urządzenie SBU od NASK albo ktoś w organizacji odbierał w S46 ostrzeżenia przed kwietniem 2026 r. Jeśli żadna z tych rzeczy nie brzmi znajomo, przestrzeni zapewne nie ma. W razie wątpliwości lepiej zapytać operatora przed podpisaniem wniosku niż po nim. ## Skąd wziąć kod przestrzeni? Kod jest w danych przestrzeni, ale nie widzi go każdy. Według dokumentacji S46 Cyber Hub: 1. Zaloguj się na pa.s46.gov.pl przyciskiem „Zaloguj do S46 CYBER HUB”. 2. W menu bocznym wybierz „Przestrzenie”, a potem „Przestrzeń”. 3. Odczytaj sekcję „Kod przestrzeni”; jest widoczna wyłącznie dla użytkowników z rolą Administratora przestrzeni. Kod podaje więc osoba, która w dotychczasowej przestrzeni ma rolę administratora. Zwykły użytkownik z rolą Analityka albo Czytelnika go nie zobaczy, nawet jeśli codziennie czyta w S46 ostrzeżenia. Najczęstszy kłopot, jakiego się tu spodziewam, to administrator, który zmienił pracę, a z nim zniknął jedyny dostęp do tej roli. Dokumentacja nie opisuje, jak odzyskać przestrzeń w takiej sytuacji, więc zostaje operator systemu: infolinia S46 pod numerem +48 22 182 22 80 i adres s46-info [at] nask.pl, a w sprawach danych wpisu, których podmiot nie może sam zmienić, s46-admin [at] nask.pl (pytanie 2.14 FAQ). ## Co, jeśli zaznaczę w deklaracji złą odpowiedź? Oficjalna dokumentacja tego nie opisuje i nie będę zgadywał, co zrobi system. Wiadomo tyle, że wniosek z numerem NIP albo REGON, który już jest w systemie, dostaje status „Oczekuje na weryfikację” i trafia do operatora, a wnioskodawca dostaje o tym e-mail. Moje odczytanie jest takie: ryzykiem błędnego „nie ma przestrzeni” jest druga przestrzeń obok starej, z historią zgłoszeń i dotychczasowymi użytkownikami w jednej, a nowymi administratorami w drugiej. Jeśli już się to stało, opisz sprawę operatorowi, zanim ktokolwiek zacznie pracować w nowej przestrzeni. ## Co sprawdzić w przestrzeni po pierwszym logowaniu? Dane przestrzeni nie są wpisywane w S46 Cyber Hub, tylko przychodzą z wpisu do wykazu. W widoku „Przestrzeń” są pogrupowane w sekcje: podstawowe dane podmiotu, kontakt KSC, przedstawiciel, rejestr działalności regulowanej, domeny i sieci, kod przestrzeni, kategoria podmiotu, instytucje nadzorujące, klasyfikacja podmiotu, adresy oraz dostawcy usług zarządzanych. Sekcje bez danych się nie wyświetlają. Po pierwszym logowaniu przeszedłbym je wszystkie, a trzy z uwagą: - „Instytucje nadzorujące”, czyli organ właściwy, właściwy CSIRT poziomu krajowego i CSIRT sektorowy, jeśli go wyznaczono. Na ich podstawie system ustala adresatów Twoich zgłoszeń. Przypisanego CSIRT podmiot sam nie zmieni; błąd zgłasza się operatorowi wykazu (pytanie 2.14 FAQ). - „Kategoria podmiotu”, czyli podmiot kluczowy albo ważny, oraz informacja, czy jest podmiotem krytycznym. Od tego zależą obowiązki, więc rozbieżność z tym, co ustaliliście, wyjaśniam od razu. - „Kontakt KSC” oraz „Domeny i sieci”, bo osoby do kontaktu i publiczne adresy IP zmieniają się najczęściej. Każdą zmianę danych z art. 7 ust. 2 pkt 1 do 18 podmiot zgłasza wnioskiem o zmianę wpisu w terminie 14 dni od dnia zmiany (art. 7c ust. 3). Ten sam tryb dotyczy administratorów utworzonych na podstawie wykazu: w S46 Cyber Hub nie da się ich usunąć ani zmienić, więc odejście takiej osoby z pracy załatwia się w Wykazie KSC, nie w ustawieniach przestrzeni. **Błąd w przestrzeni poprawia się w Wykazie KSC, bo to wpis jest źródłem danych, a przestrzeń tylko je pokazuje.** Kolejnych użytkowników administrator dodaje już w samym S46 Cyber Hub, w „Ustawieniach użytkowników”. Nowa osoba dostaje e-mail z linkiem, a od administratora jednorazowy kod; oba są ważne 72 godziny. Jeśli administrator z wykazu jest w przestrzeni jeden, a kod przestrzeni znała tylko ta osoba, w kalendarzu zapisałbym jeszcze jedną rzecz: drugiego administratora we wniosku o zmianę wpisu, złożonego w spokojny tydzień, a nie w dniu, w którym trzeba wysłać wczesne ostrzeżenie. ## Pojęcia w tym tekście - [Przestrzeń podmiotu w S46](https://pelnomocnikcyber.pl/slownik/przestrzen-podmiotu/): Konto podmiotu kluczowego lub ważnego w S46 Cyber Hub, w którym pracują wszyscy jego użytkownicy. Powstaje automatycznie po wpisie do wykazu, a jej dane pochodzą z wpisu. - [System S46](https://pelnomocnikcyber.pl/slownik/system-s46/): System teleinformatyczny ministra właściwego do spraw informatyzacji, przez który zgłasza się incydenty i prowadzi wykaz podmiotów. Nazwa S46 jest potoczna, od numeru artykułu. - [Incydent](https://pelnomocnikcyber.pl/slownik/incydent/): Zdarzenie, które szkodzi albo może zaszkodzić bezpieczeństwu systemów informacyjnych. Zgłaszać trzeba nie każdy incydent, tylko incydent poważny. - [Wykaz podmiotów kluczowych i ważnych](https://pelnomocnikcyber.pl/slownik/wykaz-podmiotow-kluczowych-i-waznych/): Rejestr podmiotów kluczowych i ważnych prowadzony w systemie S46. Służy ich identyfikacji, wymianie informacji o incydentach i nadzorowi. - [Ustawa o KSC](https://pelnomocnikcyber.pl/slownik/ustawa-o-ksc/): Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. - [Wczesne ostrzeżenie](https://pelnomocnikcyber.pl/slownik/wczesne-ostrzezenie/): Pierwsze zgłoszenie incydentu poważnego do CSIRT sektorowego, niezwłocznie i najpóźniej w ciągu 24 godzin od wykrycia. Pełne zgłoszenie idzie w ciągu 72 godzin. - [Podmiot kluczowy](https://pelnomocnikcyber.pl/slownik/podmiot-kluczowy/): Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. - [CSIRT](https://pelnomocnikcyber.pl/slownik/csirt/): Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB). - [CSIRT sektorowy](https://pelnomocnikcyber.pl/slownik/csirt-sektorowy/): Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny. - [Osoba do kontaktu](https://pelnomocnikcyber.pl/slownik/osoba-do-kontaktu/): Osoba wyznaczona przez podmiot kluczowy lub ważny do kontaktów z CSIRT, organami i innymi podmiotami krajowego systemu cyberbezpieczeństwa. Zwykle co najmniej dwie. ## Najczęściej zadawane pytania ### Co znaczy „Dla podmiotu założono przestrzeń w S46” we wniosku o wpis do wykazu? Że podmiot ma już własne konto w S46 Cyber Hub, bo korzystał z systemu przed 3 kwietnia 2026 r., zwykle na podstawie porozumienia z ministrem. Taki podmiot podaje we wniosku kod przestrzeni, żeby wpis powiązał się z istniejącą przestrzenią zamiast tworzyć nową (pytanie 2.15 FAQ Ministerstwa Cyfryzacji). Podmiot, który nigdy nie korzystał z S46, wybiera drugą odpowiedź; przestrzeń powstanie automatycznie po wpisie, a po uzyskaniu wpisu podmiot rozpoczyna korzystanie z systemu (art. 9 ust. 1 pkt 4 ustawy o KSC). ### Gdzie znaleźć kod przestrzeni w S46? W S46 Cyber Hub, w menu bocznym „Przestrzenie”, pozycja „Przestrzeń”. Sekcję „Kod przestrzeni” widzi wyłącznie użytkownik z rolą Administratora przestrzeni, więc kod podaje osoba, która ma tę rolę w dotychczasowej przestrzeni podmiotu. Jeśli nikt jej już nie ma, zostaje operator systemu w NASK. ### Czy o przestrzeń w S46 Cyber Hub trzeba złożyć osobny wniosek? Nie. Od wydania 7.0.1 przestrzeń powstaje automatycznie po prawidłowym wpisie do wykazu, a pierwszymi użytkownikami są administratorzy wskazani we wniosku. Dane przestrzeni pochodzą z wpisu, więc poprawia się je wnioskiem o zmianę wpisu w terminie 14 dni od zmiany danych (art. 7c ust. 3 ustawy o KSC), a nie w samym S46 Cyber Hub. ## Źródła 1. [Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tekst jednolity Dz.U. 2026 poz. 20, ze zmianami](https://eli.gov.pl/eli/DU/2026/20/ogl) 2. [Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, Dz.U. 2026 poz. 252](https://eli.gov.pl/eli/DU/2026/252/ogl) 3. [Komunikat Ministra Cyfryzacji z dnia 8 kwietnia 2026 r. w sprawie harmonogramu złożenia wniosków o wpis do wykazu oraz rozpoczęcia korzystania z systemu teleinformatycznego (Dz. Urz. MC 2026 poz. 7)](https://www.gov.pl/web/cyfryzacja/du-mc-poz-7) 4. [Ministerstwo Cyfryzacji, pytania i odpowiedzi do ustawy o KSC (pkt 2.14 i 2.15)](https://cyber.gov.pl/faq) 5. [System S46, S46 Cyber Hub: „Przestrzenie”](https://www.gov.pl/web/system-s46/przestrzenie) 6. [System S46, S46 Cyber Hub: „Logowanie”](https://www.gov.pl/web/system-s46/logowanie) 7. [System S46, S46 Cyber Hub: „Zarządzanie użytkownikami”](https://www.gov.pl/web/system-s46/zarzadzanie-uzytkownikami) 8. [System S46, „Samorejestracja (wpis do Wykazu KSC)”](https://www.gov.pl/web/system-s46/wpis-do-wykazu-ksc) 9. [System S46, „Uzyskaj dostęp”](https://www.gov.pl/web/system-s46/uzyskaj-dostep) 10. [System S46, „Nowa odsłona S46 Cyber Hub. Wydanie 7 już dostępne”](https://www.gov.pl/web/system-s46/nowa-odslona-s46-cyber-hub) 11. [System S46, broszura „System S46 - informacje o systemie” (PDF)](https://www.gov.pl/attachment/eb7a44aa-582d-4d89-8b80-cbcd80aae5f2) 12. [Najwyższa Izba Kontroli, wystąpienie pokontrolne I/25/001 „Realizacja celów systemu S46” (17 września 2025 r., PDF)](https://www.nik.gov.pl/kontrole/wyniki-kontroli-nik/pobierz,kpb~i_25_001_202510241537301761313050~id0~01,typ,kj.pdf) Stan prawny sprawdzony: 06.11.2026. Wpis jest informacją ogólną, nie poradą prawną ([zasady publikacji](https://pelnomocnikcyber.pl/zasady-publikacji/)).