Czy dostępne są kryteria jakie powinna spełniać osoba, która zostanie wyznaczona do kontaktu z właściwym CSIRT na podstawie ustawy o ksc?

Tak, kryteria dotyczące osoby wyznaczonej do kontaktów zostały opracowane we współpracy 3 zespołów CSIRT oraz opublikowane. Rekomendacje dostępne są na stronie CSIRT NASK pod linkiem: https://incydent.cert.pl/osoba-kontaktowa/rekomendacje.

Czy pracownik zatrudniony na podstawie umowy cywilno-prawnej może być osobą wyznaczoną do kontaktu z właściwym CSIRT?

Rekomenduje się, aby ta osoba była na stale zatrudniona w urzędzie/przedsiębiorstwie i osoba taka powinna być dyspozycyjna, decyzyjna, o technicznym rozumieniu tematu oraz mająca rozwinięte kontakty w swojej organizacji.  Rola osoby do kontaktów może być pełniona równolegle z innymi, takimi jak np. pełnomocnik ds. bezpieczeństwa informacji, czy Inspektor Ochrony Danych Osobowych.