Baza wiedzy

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wprowadza nowe obowiązki dla szerokiego grona przedsiębiorstw i instytucji. Dla wielu organizacji pierwszym krokiem będzie ustalenie, czy podlegają przepisom ustawy o KSC, a następnie określenie działań niezbędnych do spełnienia nowych wymagań. W odpowiedzi na te potrzeby NASK we współpracy z Ministerstwem Cyfryzacji przygotował poradnik „Od wymagań do działania. Praktyczny przewodnik po nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC 2.0)”.

Publikacja odpowiada na najważniejsze pytania związane z nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, prowadząc organizacje od etapu samoidentyfikacji, przez wdrożenie wymaganych działań, aż po kwestie odpowiedzialności, kontroli i sankcji. Przejrzysta struktura poradnika pozwala korzystać z niego zarówno jako kompleksowego przewodnika po KSC 2.0, jak i praktycznego kompendium wiedzy dotyczącego konkretnych zagadnień.

- Krajowy system cyberbezpieczeństwa rozwija się w otoczeniu postępujących zagrożeń w cyberprzestrzeni. Obowiązki, które zostały wprowadzone przez nowelizację ustawy wdrażającą przepisy dyrektywy NIS2, mają na celu wzmocnienie odporności i bezpieczeństwa cyfrowego podmiotów, które mają strategiczne znaczenie dla funkcjonowania państwa. Nasz sukces zależy od precyzji, jasnych zasad i sprawnej komunikacji, dlatego przygotowaliśmy praktyczny Przewodnik po KSC 2.0, który będzie wspierać organizacje na każdym etapie realizacji codziennych działań, od samoidentyfikacji po bieżącą analizę ryzyka czy zarządzanie incydentami. Chcieliśmy, aby przedsiębiorcy mieli łatwy i szybki dostęp do wiedzy na temat wymagań ustawy w formie, z której warto korzystać na co dzień. Zachęcam do uważnej lektury Przewodnika, abyśmy wspólnie budowali cyberbezpieczeństwo w Polsce. - mówi Monika Pieniek, zastępca dyrektora Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.

Poradnik składa się z trzech części. Pierwsza pomaga sprawdzić, czy organizacja podlega ustawie i czy powinna zostać wpisana do Wykazu KSC. Druga wyjaśnia obowiązki, patrząc na nie z kilku perspektyw: zarządzania, procedur, zabezpieczeń technicznych i codziennej pracy organizacji. Pokazuje też dobre praktyki, przykłady potrzebnych dokumentów oraz częste błędy. Trzecia część omawia odpowiedzialność, kontrole i sankcje. Można przeczytać całą publikację albo sięgnąć do rozdziału dotyczącego konkretnej sprawy.

- Zależało nam na tym, by pomóc organizacjom przejść od przepisów do działania. Poradnik pozwala sprawdzić, czy podlegają KSC, poznać swoje obowiązki i zaplanować przygotowania. Pokazujemy przy tym, że cyberbezpieczeństwo wymaga spojrzenia na całą organizację: na sposób zarządzania, procedury i zabezpieczenia, ale też na wiedzę pracowników. Budowanie świadomości jest ważną częścią tych działań, bo nawet najlepsze rozwiązania muszą być właściwie stosowane na co dzień” — mówi Anna Kwaśnik, ekspertka NASK ds. budowania świadomości cyberbezpieczeństwa.

Poradnik stanowi praktyczne wsparcie dla wszystkich podmiotów przygotowujących się do wdrożenia nowych wymagań i procesu dostosowania do przepisów KSC 2.0. Dzięki licznym przykładom oraz rekomendacjom ekspertów organizacje mogą szybciej ocenić swoją sytuację, zaplanować niezbędne działania i skuteczniej przygotować się do realizacji obowiązków wynikających z nowelizacji ustawy.