by KBZ LegalNIS2/KSC – czy Państwa firma podlega nowym obowiązkom?
3 października 2026 r. upływa istotny termin dla przedsiębiorców objętych nowymi obowiązkami wynikającymi z KSC/NIS2. Podmioty spełniające ustawowe kryteria mogą być zobowiązane do dokonania wpisu do Wykazu KSC.
Nowe regulacje obejmują szeroki katalog przedsiębiorców, dlatego kluczowe jest ustalenie, czy Państwa organizacja podlega KSC/NIS2, czy kwalifikuje się jako podmiot kluczowy lub ważny oraz jakie obowiązki i terminy mają do niej zastosowanie.
Przedstawiamy przygotowany przez KBZ Law & Tax krótki przewodnik, w którym wyjaśniamy m.in.:
- kogo dotyczą nowe regulacje,
- kto powinien dokonać wpisu do Wykazu KSC do 3 października 2026 r.,
- jakie obowiązki wiążą się z KSC/NIS2,
- jakie konsekwencje może mieć niedostosowanie się do nowych wymogów
Wykaz KSC – nowe obowiązki przedsiębiorców
Jeżeli nie analizowali jeszcze Państwo tego zagadnienia, zapraszamy do kontaktu. W KBZ Law & Tax zweryfikujemy, czy Państwa organizacja podlega KSC/NIS2, ustalamy jej status, obowiązek i termin wpisu do Wykazu KSC oraz identyfikujemy dalsze obowiązki wynikające z nowych regulacji.
Zapraszamy do lektury i kontaktu.
Partner Zarządzający | Adwokat
Counsel | Radca Prawny
by KBZ LegalKSC W PRAKTYCE | Wykaz KSC – mniej niżmiesiąc na dokonanie rejestracji
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa znacząco rozszerzyła krąg przedsiębiorców objętych obowiązkami w zakresie cyberbezpieczeństwa. Nowe regulacje wdrażają do polskiego prawa dyrektywę NIS2 i wprowadzają m.in. nowy podział na podmioty kluczowe oraz podmioty ważne.
Jednym z pierwszych obowiązków, z którym muszą zmierzyć się przedsiębiorcy objęci nowymi przepisami, jest dokonanie wpisu do Wykazu podmiotów kluczowych i podmiotów ważnych (Wykazu KSC).
Dla podmiotów, które spełniały przesłanki objęcia ustawą już w dniu wejścia w życie nowelizacji, kluczową datą jest 3 października 2026 r. Do tego dnia należy dokonać wymaganej samorejestracji.
Czym jest Wykaz KSC?
Wykaz podmiotów kluczowych i podmiotów ważnych (Wykaz KSC) jest prowadzony w ramach krajowego systemu służącego do zarządzania cyberbezpieczeństwem i obsługi incydentów (System S46). Ma umożliwiać identyfikację podmiotów należących do krajowego systemu cyberbezpieczeństwa oraz ich współpracę z właściwymi organami i zespołami CSIRT.
Wpis do Wykazu KSC jest zatem pierwszym krokiem do korzystania z platformy, która służy m.in. do zgłaszania incydentów, otrzymywania informacji o zagrożeniach oraz komunikacji z właściwymi instytucjami odpowiedzialnymi za cyberbezpieczeństwo.
Kogo mogą dotyczyć nowe obowiązki KSC?
Pierwszym krokiem powinna być odpowiedź na pytanie, czy dana organizacja jest podmiotem kluczowym albo podmiotem ważnym w rozumieniu ustawy.
Nowelizacja obejmuje m.in. przedsiębiorców działających w takich obszarach jak energetyka, transport, bankowość i infrastruktura rynków finansowych, ochrona zdrowia, dostarczanie wody i odprowadzanie ścieków, infrastruktura cyfrowa, usługi ICT czy sektor kosmiczny.
Do sektorów ważnych zaliczono natomiast m.in. usługi pocztowe, gospodarowanie odpadami, produkcję i dystrybucję chemikaliów oraz żywności, określone rodzaje działalności produkcyjnej, dostawców usług cyfrowych oraz działalność w zakresie badań naukowych.
Samo prowadzenie działalności w jednym z wymienionych sektorów nie zawsze przesądza jeszcze o objęciu ustawą. Znaczenie mogą mieć również m.in. wielkość przedsiębiorstwa, charakter rzeczywiście wykonywanej działalności oraz szczególne kryteria wynikające z ustawy o Krajowym systemie cyberbezpieczeństwa.
Co istotne, kod PKD może być pomocny przy dokonywaniu kwalifikacji, jednak nie powinien być traktowany jako jedyne kryterium. Ministerstwo Cyfryzacji wskazuje wprost, że decydujące znaczenie ma rzeczywisty zakres świadczonych usług lub wykonywanych zadań.
Oznacza to, że przedsiębiorca powinien przeprowadzić samoidentyfikację i samodzielnie ustalić, czy jego działalność podlega nowym przepisom.
Termin 3 października 2026 r.
Dla podmiotów, które już 3 kwietnia 2026 r., czyli w dniu wejścia w życie nowelizacji, spełniały przesłanki uznania za podmiot kluczowy lub ważny i nie są wpisywane do wykazu z urzędu, termin na dokonanie samorejestracji upływa 3 października 2026 r.
W przypadku podmiotu, który zacznie spełniać ustawowe przesłanki później, termin należy ustalać indywidualnie. Zasadą jest obowiązek złożenia wniosku w ciągu 6 miesięcy od dnia spełnienia przesłanek objęcia regulacją.
Dlatego problemu nie powinny analizować wyłącznie firmy istniejące w chwili wejścia w życie nowych przepisów. Kwestia podlegania KSC powinna być ponownie oceniana również np. w związku ze zmianą profilu działalności, rozwojem przedsiębiorstwa czy przekroczeniem określonych ustawowo progów.
Czy Państwa firma podlega nowym obowiązkom wynikającym z KSC?
Pierwszym krokiem jest prawidłowa kwalifikacja działalności i ustalenie, czy organizacja spełnia kryteria podmiotu kluczowego lub ważnego. Warto przeprowadzić tę analizę odpowiednio wcześnie – szczególnie w kontekście terminu 3 października 2026 r.
Eksperci KBZ Law & Tax wspierają przedsiębiorców w ocenie podlegania regulacjom KSC/NIS2, procesie rejestracji oraz przygotowaniu organizacji do realizacji nowych obowiązków.
Zapraszamy do kontaktu.
Counsel | Radca Prawny
by KBZ LegalKBZ Newsroom | Fałszywe informacje w obrocie gospodarczym – jak przedsiębiorca może chronić swoją reputację?
Nieprawdziwa informacja o firmie może w krótkim czasie podważyć zaufanie klientów, kontrahentów, pracowników i inwestorów. W takich sytuacjach kluczowe znaczenie mają szybkość reakcji, zabezpieczenie dowodów oraz wybór odpowiednich środków prawnych.
W najnowszym artykule w Business Hub adw. Joanna Boroń oraz adw. Krzysztof Żuradzki wskazują, jakie działania może podjąć przedsiębiorca – od wezwania do usunięcia naruszeń i publikacji sprostowania, przez ochronę dóbr osobistych i roszczenia związane z nieuczciwą konkurencją, aż po odpowiedzialność karną.
Artykuł dostępny pod linkiem:
Fałszywe informacje w obrocie gospodarczym – jak przedsiębiorca może chronić swoją reputację?
Jeżeli Państwa firma mierzy się z rozpowszechnianiem nieprawdziwych informacji lub innymi działaniami naruszającymi jej reputację, zapraszamy do kontaktu z zespołem KBZ Law & Tax. Pomożemy szybko ocenić sytuację, zabezpieczyć dowody i dobrać odpowiednie działania prawne.
Partner Zarządzający | Adwokat
Senior Counsel | Adwokat
by KBZ LegalWebinar z Rzecznikiem Praw Przedsiębiorców przy RIG w Katowicach | Jak skutecznie zabezpieczyć firmę i odzyskać należności?
KBZ Law & Tax oraz Regionalna Izba Gospodarcza w Katowicach zapraszają Firmy Członkowskie na Kolejny webinar z cyklu spotkań online:
„Webinary z Rzecznikiem Praw Przedsiębiorców przy RIG w Katowicach – spotkania dla Firm Członkowskich”.
Drugie spotkanie cyklu odbędzie się 19 maja 2026 r. o godzinie 11:00 i będzie poświęcone jednemu z kluczowych zagadnień prowadzenia biznesu:
Jak skutecznie zabezpieczyć firmę i odzyskać należności? Praktyczne podejście dla MŚP Od problemu do odzyskania pieniędzy – jak działać w przypadku zatorów płatniczych?
Zatory płatnicze, brak zapłaty ze strony kontrahentów oraz trudności w egzekwowaniu należności to jedne z najczęstszych problemów, z jakimi mierzą się przedsiębiorcy. Webinar będzie miał charakter praktyczny i skoncentrowany na realnych działaniach, które pomagają zabezpieczyć interesy firmy oraz skutecznie dochodzić roszczeń.
Webinar odbędzie się w formule rozmowy moderowanej przez mec. Krzysztofa Żuradzkiego – Rzecznika Praw Przedsiębiorców przy RIG w Katowicach, partnera kancelarii KBZ Law & Tax, z udziałem zaproszonej ekspertki mec. Joanny Boroń, doradcy restrukturyzacyjnego.
Uczestnicy będą mogli zgłaszać pytania już na etapie rejestracji, a spotkanie zakończy się moderowaną sesją Q&A.
Webinar otworzy Janusz Dramski, Wiceprezes Regionalnej Izby Gospodarczej w Katowicach, który przedstawi ideę cyklu spotkań przygotowanych dla Firm Członkowskich Izby.
Agenda
Wprowadzenie – gdzie firmy najczęściej tracą pieniądze
- typowe scenariusze: brak płatności, spory, nadużycia,
- kiedy problem jest „windykacyjny”, a kiedy wymaga podejścia forensic.
Jak zabezpieczyć firmę przed problemami finansowymi
- konstrukcja umów (kluczowe klauzule: płatności, kary, zabezpieczenia),
- weryfikacja kontrahentów (due diligence „light”),
- procedury wewnętrzne (obiegi dokumentów, akceptacje, kontrola kosztów),
- sygnały ostrzegawcze (red flags).
Jakie dokumenty i dowody zbierać (praktycznie)
- dokumentacja handlowa (umowy, zamówienia, potwierdzenia),
- korespondencja (e-mail, komunikatory – jak ją archiwizować),
- dokumenty finansowe (faktury, potwierdzenia płatności),
- dane IT (logi, pliki – kiedy i jak zabezpieczać),
- najczęstsze błędy (utrata dowodów, brak spójności dokumentacji).
Co robić, gdy pojawia się problem
- schemat działania „krok po kroku”,
- działania przedsądowe (wezwania, negocjacje),
- kiedy wdrożyć działania forensic (np. podejrzenie nadużyć),
- jakie działania podjąć na początku, aby nie osłabić swojej pozycji
Jak skutecznie odzyskać pieniądze
- strategie windykacyjne (miękka vs. twarda),
- postępowania sądowe i zabezpieczenie roszczeń,
- egzekucja – jak zwiększyć skuteczność,
- dochodzenie roszczeń wobec zarządu / osób trzecich (jeśli dotyczy).
Serdecznie zapraszamy do udziału.
Link do rejestracji: https://app.evenea.pl/event/cyklwebinarowmaj2026/
by KBZ LegalKBZ Newsroom | Audyt śledczy i forensic w MŚP – kiedy przedsiębiorca powinien działać natychmiast?
W sektorze MŚP coraz częściej pojawiają się sytuacje wymagające nie tylko reakcji zarządczej, lecz także natychmiastowej i profesjonalnej weryfikacji prawnej, finansowej oraz operacyjnej. Dotyczy to zarówno nieprawidłowości po stronie pracowników, jak i kadry menedżerskiej czy organów spółki. W takich przypadkach audyty śledcze, księgowe oraz działania typu forensic stają się wyspecjalizowanym narzędziem identyfikacji nadużyć, zabezpieczenia materiału dowodowego i zarządzania ryzykiem.
W praktyce najczęściej ujawniane są przypadki prowadzenia działalności konkurencyjnej przez pracowników, przejmowania klientów i relacji handlowych, kopiowania baz danych, wykorzystywania informacji poufnych poza organizacją, nakłaniania współpracowników do odejścia, obchodzenia procedur, nadużyć kosztowych, fikcyjnych usług, nieautoryzowanych transferów środków lub działań podejmowanych z naruszeniem interesu firmy. Coraz częściej wątpliwości dotyczą również członków zarządu – zwłaszcza w zakresie konfliktu interesów, niegospodarności, przekroczenia kompetencji czy naruszenia obowiązków lojalnościowych wobec spółki.
Od podejrzeń do ustaleń
W tego rodzaju sprawach standardowa kontrola wewnętrzna bywa niewystarczająca. Konieczne jest równoległe przeprowadzenie analizy prawnej, księgowej i operacyjnej, obejmującej dokumentację korporacyjną, pracowniczą, handlową i finansową, przepływy środków, ścieżki decyzyjne oraz obieg informacji w organizacji. Celem nie jest wyłącznie potwierdzenie podejrzeń, ale odtworzenie przebiegu zdarzeń, ustalenie mechanizmu nieprawidłowości, identyfikacja osób zaangażowanych oraz ocena ryzyk dla przedsiębiorcy.
Istotnym elementem takich działań jest zabezpieczenie materiału dowodowego. W praktyce możliwe jest zabezpieczenie danych informatycznych, korespondencji elektronicznej, nośników danych, logów systemowych oraz dokumentacji papierowej i elektronicznej w sposób zapewniający integralność informacji i możliwość ich późniejszego wykorzystania. Szczególne znaczenie ma także dyskrecja i poufność audytu. Przedwczesne ujawnienie czynności może prowadzić do usunięcia danych, zatarcia śladów, zniszczenia dokumentacji, uzgadniania wersji zdarzeń albo innych działań utrudniających ustalenie stanu faktycznego.
Narzędzie strategiczne, nie tylko „na potrzeby sporu”
Dla przedsiębiorcy tego rodzaju działania mają znaczenie przede wszystkim operacyjne i strategiczne. Pozwalają zdecydować o zmianie procedur, ograniczeniu dostępu do danych, reorganizacji procesów, wdrożeniu środków compliance, odsunięciu określonych osób od wykonywania funkcji czy rozwiązaniu stosunków prawnych z osobami odpowiedzialnymi za naruszenia. Jeżeli jednak ustalenia potwierdzają nieprawidłowości, właściwie zabezpieczony materiał może stanowić podstawę wszczęcia postępowań dyscyplinarnych, cywilnych lub karnych oraz dochodzenia roszczeń odszkodowawczych.
Tego rodzaju projekty wymagają połączenia kompetencji prawnych, finansowych i technologicznych. Nie są to standardowe usługi doradcze ani klasyczny przegląd dokumentów. Z perspektywy przedsiębiorcy kluczowe znaczenie ma więc nie tylko szybkie rozpoznanie zagrożenia, ale również wybór zespołu zdolnego działać dyskretnie, procesowo bezpiecznie i z pełnym zrozumieniem biznesowych konsekwencji sprawy.
Joanna Boroń i Krzysztof Żuradzki wskazują, kiedy przedsiębiorca powinien działać bez zwłoki – w najnowszym wydaniu Business Hub, Regionalnej Izby Gospodarczej w Katowicach.
Artykuł dostępny jest pod linkiem
***
W przypadku podobnych sytuacji lub potrzeby prewencyjnego zabezpieczenia organizacji – zapraszamy do kontaktu. W KBZ Law & Taz realizujemy audyty forensic, które pozwalają odtworzyć przebieg zdarzeń, i przede wszystkim ograniczyć ryzyko i wesprzeć kluczowe decyzje biznesowe.
partner zarządzający | adwokat
senior counsel | adwokat | doradca restrukturyzacyjny
by Anna BaranowskaKBZ Legal Alert | Zwolnienie z raportowania ESG za lata 2025–2026. Istotna nowelizacja już obowiązuje.
Nowelizacja ustawy o rachunkowości z dnia 27 lutego 2026 roku wprowadziła istotne zmiany dla przedsiębiorców w zakresie raportowania ESG. Nowelizacja wynika z wdrożenia do porządku prawnego przepisów zawartych w unijnej dyrektywie numer 2026/470. Nowe przepisy już weszły w życie.
Zgodnie z wprowadzonymi zmianami raportowanie ESG za lata 2025-2026 będzie obowiązkowe wyłącznie dla największych podmiotów, które w roku obrotowym rozpoczynającym się od dnia 1 stycznia 2025 r. do dnia 31 grudnia 2026 r.:
1) zatrudniały ponad 1000 pracowników w przeliczeniu na pełne etaty oraz
2) osiągnęły przychód przekraczający 1 900 000 000 zł netto ze sprzedaży towarów i produktów za rok obrotowy.
Z możliwości rezygnacji z raportowania ESG za lata 2025 i 2026 skorzystają ci przedsiębiorcy, którzy sporządzili raport ESG za 2024 rok oraz zgodnie z nowymi regulacjami Unii Europejskiej nie będą objęci obowiązkiem raportowania ESG począwszy od 2027 roku.
Co ważne, skorzystanie ze zwolnienia jest całkowicie dobrowolne, a decyzję w tym przedmiocie podejmuje organ zarządzający spółki, np. jej zarząd.
Nie w każdym przypadku będzie to rozwiązanie korzystne. Kluczowe znaczenia ma oszacowanie potencjalnych oszczędności organizacyjnych, finansowych i kosztów pośrednich.
W celu dokładnej analizy korzyści płynących z rezygnacji z raportowania ESG oraz bezpiecznego wdrożenia decyzji o rezygnacji z raportowania ESG zapraszamy do kontaktu.
Senior counsel | Radca prany
Michał Borowiec
Counsel | Radca prawny
by Joanna BorońUpadłość Cinkciarz.pl – co dalej z jednym z największych kantorów internetowych w Polsce?
Sąd Rejonowy w Zielonej Górze ogłosił 27.10.2025 r. upadłość spółki Cinkciarz.pl i wyznaczył syndyka, którego zadaniem będzie zaspokojenie wierzycieli spółki
by Olga Łata-IrzyniecTwoje prawa na rynku UE – jak chronić się przed nieuczciwą konkurencją?
Unia Europejska kładzie duży nacisk na przestrzeganie zasaduczciwej konkurencji na jednolitym rynku. W tym celu wprowadzone zostały mechanizmy umożliwiające przedsiębiorcom zgłaszanie potencjalnych naruszeń reguł konkurencji, określonych w artykułach 101 i 102 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE).
by Joanna BorońJak członkowie zarządu mogą uniknąć ryzyka posądzenia o udział w karuzelach VAT?
Karuzele VAT to jedno z najpoważniejszych zagrożeń podatkowych dla przedsiębiorców. Nawet nieświadomy udział w takiej strukturze może skutkować dotkliwymi konsekwencjami – od sankcji finansowych po odpowiedzialność karną i skarbową. Członkowie zarządu powinni mieć świadomość grożących im konsekwencji prawnych i podejmować działania, które zabezpieczą interes prawny zarówno ich samych, jak i interes firmy.
by Joanna BorońAudyt księgowy – kiedy warto go przeprowadzić
Prowadzenie rzetelnej księgowości to fundament stabilności finansowej każdej firmy. Jednak nawet najlepiej zarządzane przedsiębiorstwa mogą napotkać błędy księgowe, nieścisłości w dokumentacji czy problemy z rozliczeniami podatkowymi. W takich sytuacjach nieocenionym narzędziem jest audyt księgowy, który pozwala zweryfikować zgodność finansów firmy z obowiązującymi przepisami oraz wewnętrznymi regulacjami.