O nas
30.09.2025
Zgodnie z ustawą o krajowym systemie certyfikacji cyberbezpieczeństwa Minister Cyfryzacji pełni rolę Krajowego organu ds. certyfikacji cyberbezpieczeństwa i tym samym odpowiada za nadzór i wdrażanie europejskich ram certyfikacji w Polsce.
W jego imieniu zadania z tym związane są realizowane przez Wydział Certyfikacji Cyberbezpieczeństwa będący częścią Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji.
Przedstawiciele Departamentu Cyberbezpieczeństwa uczestniczą w pracach Europejskiej Grupie Certyfikacji Cyberbezpieczeństwa (ECCG) od 2020 r. W jej ramach współtworzą europejskie programy certyfikacji cyberbezpieczeństwa, a także uczestniczyli w pracach nad innymi aktami prawa UE dotyczącymi certyfikacji cyberbezpieczeństwa. Przygotowali również ustawę o krajowym systemie certyfikacji cyberbezpieczeństwa, która weszła w życie 28 sierpnia 2025 r.
Doświadczenie i wiedza przedstawicieli Departamentu Cyberbezpieczeństwa miało decydujący wpływ na wyodrębnienie w jego ramach nowego wydziału Certyfikacji Cyberbezpieczeństwa i jest gwarancją efektywnej realizacji zadań wynikających z ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa.
Wydział Certyfikacji Cyberbezpieczeństwa realizuje zadania z zakresu nadzoru nad krajowym systemem certyfikacji cyberbezpieczeństwa. To zadanie realizowane jest w bliskiej współpracy z Polskim Centrum Akredytacji.
Ponadto wydział ten zajmuje się również przygotowywaniem krajowych schematów certyfikacji cyberbezpieczeństwa, które będą podstawą do wydawania krajowych certyfikatów cyberbezpieczeństwa. Dzięki nim możliwe będzie objęcie certyfikacją nowych obszarów, niezagospodarowanych dotychczasowo przez europejskie programy certyfikacji cyberbezpieczeństwa.
Krajowy organ ds. certyfikacji cyberbezpieczeństwa został ustanowiony zgodnie z art. 58 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie). Jego szczegółowe zadania zostały określone w art. 4 ust. 2 ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz. U. z 2025 poz. 1017).
Kontakt: sekretariat.dc@cyfra.gov.pl