Krajowy organ
ds. certyfikacji cyberbezpieczeństwa

Podstawę do wydania autoryzacji przez Ministra Cyfryzacji stanowią przepisy ustawy z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa oraz rozporządzenia wykonawczego Komisji (UE) 2024/482 z dnia 31 stycznia 2024 r. ustanawiającego zasady stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 w odniesieniu do przyjęcia europejskiego programu certyfikacji cyberbezpieczeństwa opartego na wspólnych kryteriach (EUCC). 

Dzięki autoryzacji udzielonej przez Ministra Cyfryzacji NASK-PIB potwierdza odpowiednie przygotowanie merytoryczne oraz organizacyjne do realizacji powierzonych zadań w sprawie certyfikacji produktów ICT o poziomie uzasadnienia zaufania „wysoki”. Jednocześnie autoryzacja NASK PIB stanowi potwierdzenie zachowania najwyższych standardów w zakresie prowadzenia badań oraz ochrony przetwarzanych informacji, co zwiększa zaufanie w środowiskach o podwyższonych wymaganiach w tym zakresie.

W związku z tym możliwe stało się wydawanie w Polsce certyfikatów EUCC najwyższego poziomu, które są też automatycznie uznawane we wszystkich krajach Unii Europejskiej.

System certyfikacji cyberbezpieczeństwa porządkuje rynek, wprowadzając jasne kryteria oceny i wspólne standardy w tym zakresie dla producentów, dostawców oraz odbiorców. Certyfikacja w ramach krajowego systemu certyfikacji cyberbezpieczeństwa podnosi poziom zaufania do produktów i usług ICT oraz zwiększa bezpieczeństwo w cyberprzestrzeni.

Z perspektywy posiadacza certyfikatu, certyfikacja ułatwia wykazanie należytej staranności w ramach prowadzonej działalności oraz ogranicza poziom ryzyka związanego z cyberzagrożeniami. Możliwość uzyskania certyfikacji w Polsce ułatwia przedsiębiorcom potwierdzenie wysokiego poziomu bezpieczeństwa w przestrzeni cyfrowej bez konieczności korzystania z usług zagranicznych ośrodków, a także zwiększa ich konkurencyjność na europejskim rynku.