Jakie obowiązki wynikają z ustawy o KSC?

Podmioty kluczowe i podmioty ważne mają obowiązek wdrożenia odpowiednich środków organizacyjnych, technicznych i operacyjnych służących zapewnieniu bezpieczeństwa sieci i systemów informacyjnych wykorzystywanych w prowadzonej działalności.

Celem tych działań jest ograniczenie ryzyka cyberzagrożeń oraz zapewnienie ciągłości działania usług istotnych dla funkcjonowania państwa, gospodarki i obywateli.

Najważniejsze obowiązki

Wpis do Wykazu KSC

Podmioty objęte przepisami ustawy mają obowiązek dokonania wpisu do Wykazu KSC zgodnie z wymaganiami określonymi w ustawie. Dla podmiotów objętych okresem przejściowym termin rejestracji został wyznaczony do 3 października 2026 r.

Wdrożenie systemu zarządzania bezpieczeństwem informacji

Podmioty objęte ustawą powinny wdrożyć system zarządzania bezpieczeństwem informacji (SZBI), który pozwoli identyfikować zagrożenia, zarządzać ryzykiem oraz zapewniać odpowiedni poziom bezpieczeństwa systemów informacyjnych.

Zarządzanie incydentami

Organizacja powinna posiadać procedury umożliwiające wykrywanie, analizowanie, obsługę oraz zgłaszanie incydentów cyberbezpieczeństwa.

Wyznaczenie osób odpowiedzialnych za kontakt

Podmioty powinny wyznaczyć osoby odpowiedzialne za utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa.

Audyty cyberbezpieczeństwa

Podmioty kluczowe są zobowiązane do przeprowadzania okresowych audytów cyberbezpieczeństwa zgodnie z wymaganiami ustawy. Pierwszy obowiązkowy audyt powinien zostać przeprowadzony do 3 kwietnia 2028 r., a kolejne nie rzadziej niż raz na trzy lata.

Odpowiedzialność kierownictwa

Nowelizacja KSC wzmacnia odpowiedzialność kierownictwa podmiotów za realizację wymagań w zakresie cyberbezpieczeństwa. Kierownicy podmiotów są odpowiedzialni za zapewnienie wdrożenia odpowiednich środków bezpieczeństwa oraz podlegają obowiązkowi podnoszenia kompetencji w tym zakresie.

Wsparcie ze strony MKiŚ

Ministerstwo Klimatu i Środowiska będzie publikować materiały informacyjne, rekomendacje oraz komunikaty wspierające podmioty z sektora gospodarowania odpadami w realizacji wymagań wynikających z ustawy o KSC.