Czym jest program EUMSS?

Projekt ma na celu ustanowienie wspólnych europejskich standardów certyfikacji dla dostawców usług zarządzanych w zakresie bezpieczeństwa. Obejmie on usługi takie jak obsługa i zarządzanie incydentami, testy penetracyjne oraz audyty bezpieczeństwa.

Program będzie miał charakter dobrowolny. Jednocześnie Komisja Europejska planuje, aby certyfikowani dostawcy tych usług mogli być kontraktowani w ramach środków z unijnej rezerwy cyberbezpieczeństwa, która obecnie wynosi 36 mln euro. Komisja zamierza również uwzględniać te certyfikaty przy udzielaniu zamówień publicznych. Certyfikat wydany w ramach programu będzie mógł być także brany pod uwagę przy ocenie spełnienia wymagań wynikających z innych przepisów prawa, np. dyrektywy NIS2.

Z tego względu zależy nam, aby przygotowywany program nie tylko opierał się na najlepszych standardach z zakresu cyberbezpieczeństwa, lecz także uwzględniał specyfikę polskiego rynku.

Struktura projektu

Projekt programu EUMSS opiera się na dwuwarstwowej strukturze:

• warstwa horyzontalna – obejmuje wspólne wymagania podstawowe dla wszystkich certyfikowanych usług zarządzanych w zakresie bezpieczeństwa;
• warstwa wertykalna – zawiera wymagania specyficzne dla poszczególnych typów usług.

Pierwszą usługą, która ma zostać objęta programem, jest zarządzanie incydentami. Kolejne rodzaje usług będą dodawane w przyszłości i nie zostały uwzględnione w obecnym projekcie.

Jak zgłosić uwagi?

ENISA zaprasza wszystkie zainteresowane strony do przekazywania opinii i uwag do projektu programu do 13 września 2026 r.

Szczegółowe informacje oraz dokumenty konsultacyjne są dostępne na stronie ENISA: https://certification.enisa.europa.eu/news/have-your-say-certification-eu-managed-security-services-2026-07-24_en.