Firmy, które spełniają kryteria objęcia krajowym systemem cyberbezpieczeństwa i podlegają samodzielnej rejestracji, muszą złożyć wniosek o wpis do Wykazu KSC do 3 października 2026 r. Pomoc w wstępnej ocenie zapewnia bezpłatna usługa na Biznes.gov.pl, a pełne obowiązki mają zacząć być realizowane do 3 kwietnia 2027 r.