Krajowy organ
ds. certyfikacji cyberbezpieczeństwa

Projekt ma na celu ustanowienie wspólnych europejskich standardów certyfikacji dla dostawców usług zarządzanych w zakresie bezpieczeństwa. Będzie on dotyczył usług, takich jak obsługa i zarządzanie incydentami, testy penetracyjne czy audyty bezpieczeństwa.

Program ma mieć charakter dobrowolny, ale równocześnie Komisja Europejska planuje aby certyfikowani dostawcy tych usług byli kontraktowani w ramach środków z unijnej rezerwy cyberbezpieczeństwa, które obecnie wynoszą 36 mln euro, a także chce brać pod uwagę te certyfikaty przy udzielaniu zamówień publicznych. Certyfikat wydany w ramach tego programu będzie również mógł być brany pod uwagę przy ustaleniu spełnienia wymagań wynikających z przepisów np. dyrektywy NIS2.

Z powyższych względów zależy nam, aby przygotowywany program nie tylko odwoływał się do najlepszych standardów z zakresu cyberbezpieczeństwa, ale i był dostosowany do specyfiki polskiego rynku.

Projekt programu EUMSS opiera się na dwuwarstwowej strukturze:

• warstwie horyzontalnej, obejmującej wspólne wymagania podstawowe dla wszystkich certyfikowanych usług zarządzanych w zakresie bezpieczeństwa;
• warstwie wertykalnej, zawierającej wymagania specyficzne dla poszczególnych typów usług.

Pierwszą usługą, która ma być objęta programem jest zarządzanie incydentami. Kolejne usługi mają być dodawane w przyszłości i nie zostały zawarte w tym projekcie.

Jak zgłosić uwagi?

ENISA zaprasza wszystkich zainteresowanych do przekazywania opinii i uwag do projektu programu do 13 września 2026 r. na stronie ENISA - Have your say on the certification of EU Managed Security Services - European Union Cybersecurity Certification.