Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - Publikacja Zestawienia wymogów dokumentów normalizacyjnych
Jednym z obowiązków podmiotów kluczowych i podmiotów ważnych wynikających z ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) jest wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI). Odpowiednio zaprojektowany i utrzymywany SZBI wspiera skuteczne zarządzanie ryzykiem oraz realizację wymagań w zakresie cyberbezpieczeństwa. W celu wsparcia podmiotów kluczowych i podmiotów ważnych w wykonywaniu obowiązków ustawowych, Ministerstwo Cyfryzacji opublikowało na podstawie, art. 45 ust. 3 KSC, zaktualizowane zestawienie dokumentów normalizacyjnych. Materiał wskazuje normy, wytyczne i inne dokumenty normalizacyjne, których stosowanie może wspierać realizację obowiązków wynikających z uKSC, w tym związanych z wdrażaniem i doskonaleniem SZBI.
Rozszerzone zestawienie dokumentów normalizacyjnych
Zestawienie dokumentów normalizacyjnych zostało przygotowane z uwzględnieniem uwag zgłoszonych w toku konsultacji publicznych (wpłynęły 124 uwagi zgłoszone przez 15 podmiotów oraz 2 osoby fizyczne). Po przeprowadzeniu szczegółowej analizy uwzględniono 90 uwag, a 3 uwzględniono częściowo.
Efektem przeprowadzonych prac jest znaczące rozszerzenie opracowania. Zaktualizowano odniesienia do 4 dokumentów oraz dodano nowe 74 pozycje. W rezultacie liczba uwzględnionych dokumentów normalizacyjnych obejmuje blisko 125 pozycji.
Mapowanie wymagań a praktyczne wdrażanie SZBI
Opublikowane mapowanie ułatwia identyfikację powiązań między wymaganiami uKSC a dokumentami normalizacyjnymi. Dzięki temu podmioty mogą sprawniej określać, które normy i standardy wspierają realizację poszczególnych obowiązków oraz rozwój i utrzymanie skutecznego SZBI.
Charakter pomocniczy zestawienia
Należy podkreślić, że opublikowane zestawienie ma charakter referencyjny, pomocniczy i informacyjny. Ujęcie dokumentu normalizacyjnego w zestawieniu nie oznacza obowiązku jego stosowania ani nie stanowi źródła prawa.
Podmioty mogą też stosować również inne dokumenty normalizacyjne, standardy lub rozwiązania wspierające spełnienie wymagań wynikających z uKSC, o ile zapewniają one osiągnięcie co najmniej równoważnego poziomu realizacji tych wymagań.
Materiały
Raport z konsultacji publicznych Zestawienia art. 45 ust. 3 KSCRaport_z_konsultacji_publicznych_Zestawienia_art_45_ust_3_KSC.pdf 0.12MB Załącznik nr 1 - Zestawienie art. 45 ust. 3 KSC
Załącznik_nr_1_-_Zestawienie_art_45_ust_3_KSC.xlsx 0.03MB Załącznik nr 2 - Tabela uwag - Zestawienie art. 45 ust. 3 KSC projekt po konsultacjach publicznych
Załącznik_nr_2_-_Tabela_uwag_-_Zestawienie_art_45_ust_3_KSC_projekt_po_konsultacjach_publicznych.docx 0.07MB Uwagi UKE
Uwagi_UKE.xlsx 0.02MB Uwagi Xopero - Zestawienie_art_45_ust_3_KSC (CISO) (1) (002)
Uwagi_Xopero_-_Zestawienie_art_45_ust_3_KSC_(CISO)_(1)_(002).xlsx 0.02MB Uwagi PIIT_uwagi_uksc_zestawienie wymagań dokumentów normalizacyjnych_10.06.2026_redacted
Uwagi PIIT_uwagi_uksc_zestawienie wymagań dokumentów normalizacyjnych_10.06.2026_redacted.PDF 2.40MB Uwagi osoby fizycznej nr 1 - Pismo_przewodnie_v2_redacted_ (2)
Uwagi_osoby_fizycznej_nr_1_-_Pismo_przewodnie_v2_redacted__(2).pdf 4.70MB Uwagi osoby fizycznej nr 1 - KSC_Wymagania_v3_zal4 (1)
Uwagi_osoby_fizycznej_nr_1_-_KSC_Wymagania_v3_zal4_(1).xlsx 0.05MB Uwagi osoby fizycznej nr 1 - KSC_Dok3_Wytyczne_Audytu_v2
Uwagi_osoby_fizycznej_nr_1_-_KSC_Dok3_Wytyczne_Audytu_v2.docx 1.74MB Uwagi osoby fizycznej nr 1 - KSC_Dok2_Dokumentacja_Normatywna
Uwagi_osoby_fizycznej_nr_1_-_KSC_Dok2_Dokumentacja_Normatywna.docx 1.73MB Uwagi osoby fizycznej nr 1 - KSC_Dok1_Plan_Dzialan
Uwagi_osoby_fizycznej_nr_1_-_KSC_Dok1_Plan_Dzialan.docx 1.74MB Uwagi osoby fizycznej nr 1 - GAP2_KSC_bez_ISO
Uwagi_osoby_fizycznej_nr_1_-_GAP2_KSC_bez_ISO.xlsx 0.02MB Uwagi osoby fizycznej nr 1 - GAP1_ISO_bez_KSC
Uwagi_osoby_fizycznej_nr_1_-_GAP1_ISO_bez_KSC.xlsx 0.02MB Uwagi Ministerstwa Finansów
Uwagi_Ministerstwa_Finansów.xlsx 0.02MB Uwagi Konfederacji Lewiatan
Uwagi_Konfederacji_Lewiatan.xlsx 0.02MB Uwagi Konfederacji Lewiatan - 2026.06.10 Stanowisko Konfederacji Lewiatan do zestawienia wymagań dokumentów normalizacyjnych_redacted
Uwagi Konfederacji Lewiatan - 2026.06.10 Stanowisko Konfederacji Lewiatan do zestawienia wymagań dokumentów normalizacyjnych_redacted.PDF 1.41MB Uwagi KIGEiT 2026_06_10_Stanowisko_KSC_SZBI_sign_redacted_
Uwagi_KIGEiT_2026_06_10_Stanowisko_KSC_SZBI_sign_redacted_.pdf 4.53MB Uwagi ISACA - Zestawienie_art_45_ust_3_KSC_projekt_do_konsultacji_publicznych_Uwagi
Uwagi ISACA - Zestawienie_art_45_ust_3_KSC_projekt_do_konsultacji_publicznych_Uwagi.XLS 0.02MB Uwagi i rekomendacje WGC - do zestawienia Stowarzyszenie Women Go Cyber.docx (1)_redacted
Uwagi i rekomendacje WGC - do zestawienia Stowarzyszenie Women Go Cyber.docx (1)_redacted.PDF 2.82MB Uwagi ISACA - KSC - zestawienie wymagań dokumentów normalizacyjnych - stanowisko ISACA Warszawa #MH_PD_redacted
Uwagi ISACA - KSC - zestawienie wymagań dokumentów normalizacyjnych - stanowisko ISACA Warszawa #MH_PD_redacted.PDF 0.69MB Stanowisko_Xopero_KSC FINAL
Stanowisko_Xopero_KSC_FINAL.docx 1.73MB Inne zanonimizowane uwagi
Inne_zanonimizowane_uwagi.docx 0.02MB
- Pierwsza publikacja:
- 10.09.2026 11:42 Jakub Karpowicz
- Wytwarzający/ Odpowiadający:
- Jakub Wieteska
| Tytuł | Wersja | Dane zmiany / publikacji |
|---|---|---|
| Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - Publikacja Zestawienia wymogów dokumentów normalizacyjnych | 2.0 | 10.09.2026 11:49 Jakub Karpowicz |
| Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - Publikacja Zestawienia wymogów dokumentów normalizacyjnych | 1.0 | 10.09.2026 11:42 Jakub Karpowicz |
Aby uzyskać archiwalną wersję należy skontaktować się z Redakcją BIP