Krajowy organ
ds. certyfikacji cyberbezpieczeństwa

Od 11 września 2026 r. producenci produktów z elementami cyfrowymi są zobowiązani do realizacji obowiązków wynikających z art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/2847, czyli Aktu o cyberodporności (CRA). Tego samego dnia Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) uruchomiła Single Reporting Platform (SRP), czyli wspólną europejską platformę służącą do zgłaszania aktywnie wykorzystywanych podatności oraz poważnych incydentów dotyczących produktów z elementami cyfrowymi dostępnych na rynku unijnym.

Europejski Instytut Norm Telekomunikacyjnych (ETSI) udostępnił projekty norm opracowanych na potrzeby stosowania rozporządzenia Cyber Resilience Act. Dokumenty zostały skierowane do konsultacji publicznych i mają stać się normami zharmonizowanymi, które ułatwią producentom wykazanie zgodności z wymaganiami unijnych przepisów dotyczących cyberbezpieczeństwa produktów cyfrowych.

Ministerstwo Cyfryzacji zaprasza do udziału w konsultacjach publicznych projektu Europejskiego Programu Certyfikacji Usług Zarządzanych w Zakresie Bezpieczeństwa (EU Managed Security Services), prowadzonych przez Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA).

Potwierdza to najwyższe kompetencje Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego w zakresie oceny cyberbezpieczeństwa sprzętu i oprogramowania.

24 czerwca w siedzibie NASK odbyła się konferencja „Cybersecurity Standardisation and Certification INFO DAY" poświęcona programowi certyfikacji „Firma Bezpieczna Cyfrowo” oraz regulacjom prawnym związanym z certyfikacją cyberbezpieczeństwa np. ustawie o krajowym systemie certyfikacji cyberbezpieczeństwa. Podczas wydarzenia wręczono również certyfikaty podmiotom, które pomyślnie przeszły proces certyfikacji w ramach programu „Firma Bezpieczna Cyfrowo”.

Przedstawiciele Krajowego Organu ds. Certyfikacji Cyberbezpieczeństwa 17 czerwca 2026 r. wzięli udział w konferencji IT Unplugged 2026 w Centrum Spotkania Kultur w Lublinie.

30 marca dr inż. Elżbieta Andrukiewicz, Kierownik Laboratorium Oceny Bezpieczeństwa, uroczyście odebrała decyzję Ministra Cyfryzacji autoryzującą Instytut w ramach programu certyfikacji EUCC.

Pracownicy Ministerstwa Cyfryzacji wzięli udział w zrealizowanym po raz pierwszy w Europie wzajemnym przeglądzie (peer review), który został przeprowadzony w Bratysławie w dniach 17 - 18 marca.

24 lutego Ministerstwo Cyfryzacji wspólnie z Instytutem Łączności przeprowadziło szkolenie z zakresu normy EN 17640 (FITCEM).

W dniu 18 grudnia odbyło się szkolenie pt. „Ocena cyberbezpieczeństwa oraz badanie zgodności w akredytowanym laboratorium oceny bezpieczeństwa produktów teleinformatycznych w IŁ-PIB”. Szkolenie zostało zorganizowane przez Ministerstwo Cyfryzacji we współpracy z Instytutem Łączności - Państwowym Instytutem Badawczym.