Zgodnie z art. 41 Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, z późn. zm.) dla sektora transportu, sektora zaopatrzenia w wodę pitną i jej dystrybucji, oraz sektora zbiorowego odprowadzania ścieków organem właściwym do spraw cyberbezpieczeństwa jest Minister Infrastruktury. Zadania organu właściwego ds. cyberbezpieczeństwa realizuje Wydział Bezpieczeństwa Teleinformatycznego, działający w ramach Biura Zarządzania Kryzysowego.

Zadania organu właściwego ds. cyberbezpieczeństwa

Na podstawie art. 42 ust. 1 Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa organ właściwy do spraw cyberbezpieczeństwa:

1. prowadzi bieżącą analizę podmiotów w danym sektorze lub podsektorze pod kątem uznania ich za podmiot kluczowy lub podmiot ważny;
2. wpisuje z urzędu podmiot kluczowy lub podmiot ważny do wykazu, jeżeli podmiot ten nie zarejestrował się w tym wykazie;
3. wydaje decyzję o uznaniu podmiotu za podmiot kluczowy lub podmiot ważny, o której mowa w art. 7l ust. 1;
4. przygotowuje we współpracy z CSIRT NASK, CSIRT GOV, CSIRT MON i CSIRT sektorowymi rekomendacje dotyczące działań mających na celu wzmocnienie cyberbezpieczeństwa, w tym wytyczne sektorowe dotyczące zgłaszania incydentów;
5. monitoruje stosowanie przepisów ustawy przez podmioty kluczowe lub podmioty ważne;
6. wzywa na wniosek CSIRT MON, CSIRT NASK, CSIRT GOV lub CSIRT sektorowego podmioty kluczowe lub podmioty ważne do usunięcia w wyznaczonym terminie podatności, które doprowadziły lub mogły doprowadzić do incydentu poważnego lub krytycznego;
7. prowadzi kontrole podmiotów kluczowych lub podmiotów ważnych;
8. może prowadzić współpracę z właściwymi organami państw członkowskich Unii Europejskiej za pośrednictwem Pojedynczego Punktu Kontaktowego;
9. przetwarza informacje, w tym dane osobowe, dotyczące podmiotów kluczowych lub podmiotów ważnych oraz świadczonych przez nich usług, w zakresie niezbędnym do:

1. identyfikacji podmiotów kluczowych lub podmiotów ważnych,
2. zapewnienia wymiany informacji w zakresie cyberbezpieczeństwa, w tym o incydentach, podatnościach i cyberzagrożeniach między podmiotami kluczowymi lub podmiotami ważnymi a CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowymi i organami właściwymi do spraw cyberbezpieczeństwa,
3. prowadzenia czynności nadzorczych nad podmiotami kluczowymi lub podmiotami ważnymi;

10. uczestniczy w ćwiczeniach w zakresie cyberbezpieczeństwa organizowanych w Rzeczypospolitej Polskiej lub w Unii Europejskiej;
11. współpracuje oraz wymienia informacje i dokumenty z właściwym organem w rozumieniu rozporządzenia 2022/2554, w zakresie niezbędnym do wykonywania przez ten organ obowiązków wynikających z rozporządzenia 2022/2554;
12. współpracuje oraz wymienia informacje i dokumenty z organem właściwym do spraw podmiotów krytycznych w zakresie nadzoru nad podmiotem kluczowym będącym podmiotem krytycznym.

Materiały do pobrania

Informacja nt. przetwarzania danych osobowych
 

Kontakt