Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 poz. 20 z późn. zm.) wprowadziła dla podmiotów kluczowych i podmiotów ważnych obowiązki z zakresu zarządzania bezpieczeństwem łańcuchów dostaw.

Aby skutecznie wykonywać te obowiązki, podmioty kluczowe oraz podmioty ważne muszą uzyskać informacje od swoich bezpośrednich dostawców sprzętu lub oprogramowania o stosowanych przez nich środkach zapewniających cyberbezpieczeństwo dostarczanych produktów ICT lub usług ICT. W tym celu przygotowany został projekt wzoru ankiety bezpieczeństwa łańcuchów dostaw. Jest to pierwsza wersja projektu ankiety, która będzie podlegała zmianom pod wpływem zgłoszonych uwag w toku konsultacji publicznych przez interesariuszy projektu.

Projekt ankiety zawiera szereg usystematyzowanych zagadnień, aby podmioty kluczowe i podmioty ważne uzyskały istotne informacje do zarządzania bezpieczeństwem łańcuchów dostaw. Z drugiej strony usystematyzowana ankieta ułatwi dostawcom sprzętu i oprogramowania przygotowanie niezbędnych informacji z zakresu łańcuchów dostaw.

Projektowana ankieta może być wykorzystana jako adekwatny zestaw pytań bazowych przez wszystkie podmioty kluczowe i ważne w relacjach z dostawcami usług, produktów i procesów ICT, w tym podmiotami, dla których wymagania są zawarte w rozporządzeniu wykonawczym Komisji (UE) 2024/2690 z dnia 17 października 2024 r. ustanawiającego zasady stosowania dyrektywy (UE) 2022/2555 w odniesieniu do wymogów technicznych i metodycznych dotyczących środków zarządzania ryzykiem w cyberbezpieczeństwie oraz doprecyzowujące przypadki, w których incydent uznaje się za poważny w odniesieniu do dostawców usług DNS, rejestrów nazw TLD, dostawców usług chmurowych, dostawców usług ośrodka przetwarzania danych, dostawców sieci dostarczania treści, dostawców usług zarządzanych, dostawców usług zarządzanych w zakresie bezpieczeństwa, dostawców internetowych platform handlowych, wyszukiwarek internetowych i platform usług sieci społecznościowych oraz dostawców usług zaufania (Dz. Urz. UE L 2024/2690 z 18.10.2024, z późn. zm.).

Jednocześnie inne podmioty kluczowe i podmioty ważne mogą wykorzystać ten projekt ankiety do realizacji swoich obowiązków wynikających z ustawy z dnia 5 lipca 2018 o krajowym systemie cyberbezpieczeństwa.

Finalny wzór ankiety powinien być dostosowany do realiów rynkowych i skutecznie przyczyniać się do sprawnej realizacji obowiązków ustawowych. Stosowanie ankiety będzie dobrowolne.

Opublikowanie wzoru ankiety ułatwi stosowanie ustawy jak i zapewni bezpieczeństwo regulacyjne dla podmiotów krajowego systemu cyberbezpieczeństwa.

Jak wziąć udział w konsultacjach?

Współpraca w ramach konsultacji publicznych umożliwi wprowadzenie poprawek do wzoru ankiety. Poprawki te będą odzwierciedlać oczekiwania administracji, społeczeństwa obywatelskiego, organizacji gospodarczych oraz pozostałych interesariuszy.

Uwagi można zgłaszać w terminie do 16 października 2026 r. na adres konsultacje_cyber@cyfra.gov.pl

Uwagi zgłoszone w ramach konsultacji publicznych zostaną opublikowane na stronach Ministerstwa Cyfryzacji.

Podsumowanie konsultacji publicznych dotyczących wzoru ankiety zostanie zaprezentowane w raporcie z konsultacji publicznych zawierającym główne tezy zgłaszane przez interesariuszy projektu.

Klauzula RODO

Realizując obowiązek informacyjny, o którym mowa w art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej jako RODO, uprzejmie prosimy o zapoznanie się z informacjami zamieszczonymi w załączonej klauzuli informacyjnej.