Brak rejestracji w REACH nie wyłącza z KSC

To, że przedsiębiorca nie ma obowiązków rejestracyjnych na gruncie REACH, nie przesądza, że pozostaje poza ustawą o krajowym systemie cyberbezpieczeństwa. Ministerstwo Cyfryzacji potwierdziło to w odpowiedzi na interpelację poselską. Wiele średnich i dużych zakładów produkcyjnych powinno więc ponownie ocenić swój status. 

Skąd wątpliwość 

Sektor ważny „Produkcja, wytwarzanie i dystrybucja chemikaliów” z załącznika nr 2 do ustawy o Krajowym Systemie Cyberbezpieczeństwa wbrew nazwie nie dotyczy tylko branży chemicznej. Obejmuje także firmy wytwarzające z substancji lub mieszanin wyroby w rozumieniu art. 3 pkt 3 rozporządzenia REACH, czyli przedmioty, których funkcję wyznacza głównie kształt i konstrukcja, a nie skład chemiczny. Uzasadnienie nowelizacji podawało jako przykład m.in. meble, odzież, podłogi i plastikowe opakowania. 

Producent takiego wyrobu zwykle niczego nie rejestruje w ECHA, bo obowiązek ten spoczywa głównie na producentach i importerach samych substancji. Stąd pytanie z interpelacji nr 20097: czy firma zwolniona z rejestracji w REACH może w ogóle być podmiotem ważnym? 

Stanowisko resortu 

Wiceminister Paweł Olszewski odpowiedział, że takiego automatyzmu nie ma. Odesłanie do REACH służy jedynie objaśnieniu pojęć, nie uzależnia zaś przynależności do sektora od obowiązków na gruncie przepisów chemicznych. Liczy się rzeczywisty profil działalności. 

Resort nie przesądził natomiast, czy niejasność przepisów zostanie uwzględniona na korzyść przedsiębiorców przy sankcjach, odsyłając w tym zakresie do organów właściwych do spraw cyberbezpieczeństwa. 

Co zrobić 

Firma wytwarzająca wyroby, która osiąga co najmniej progi średniego przedsiębiorstwa, powinna założyć, że może być podmiotem ważnym. Jeżeli spełniała te przesłanki już 3 kwietnia 2026 r., termin na wniosek o wpis do wykazu minął 3 października 2026 r., a środki bezpieczeństwa trzeba wdrożyć do 3 kwietnia 2027 r.  

Analizę opartą na braku rejestracji w REACH należy powtórzyć i w razie potrzeby niezwłocznie złożyć wniosek. Warto też udokumentować tę ocenę, ponieważ przy tak niejasnych przepisach będzie pierwszym argumentem w rozmowie z organem nadzoru.