Projekt rozporządzenia Rady Ministrów w sprawie oceny bezpieczeństwa systemów informacyjnych wykorzystywanych przez podmioty krajowego systemu cyberbezpieczeństwa
Projekt rozporządzenia Rady Ministrów w sprawie oceny bezpieczeństwa systemów informacyjnych wykorzystywanych przez podmioty krajowego systemu cyberbezpieczeństwa
1.0
30.10.2026 10:57 Agnieszka Kowalska
Aby uzyskać archiwalną wersję należy skontaktować się z Redakcją BIP
{"register":{"columns":[{"header":"Numer projektu","value":"RD346","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"sequence":{"regex":"RD{#RD_1}"},"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Rodzaj dokumentu","registerId":20874195,"dictionaryValues":[{"id":"Projekty rozporządzeń","value":"Projekty rozporządzeń"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Typ dokumentu","registerId":20874195,"dictionaryValues":[{"id":"D – pozostałe projekty","value":"D – pozostałe projekty"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Informacja dodatkowa","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Cele projektu oraz informacja o przyczynach i potrzebie rozwiązań planowanych w projekcie","value":"Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz. U. poz. 252) przekazała do uregulowania w drodze rozporządzenia Rady Ministrów tryb przeprowadzania oceny bezpieczeństwa systemu informacyjnego podmiotu krajowego systemu cyberbezpieczeństwa przez zespoły CSIRT. Projektowane rozporządzenie określa także szczegółowe informacje przekazywane do CSIRT niezbędne do przeprowadzenia oceny bezpieczeństwa, rodzaje przeprowadzanych testów bezpieczeństwa w ramach oceny bezpieczeństwa, sposób niszczenia materiałów zawierających informacje uzyskane w ramach tej oceny, tryb działania komisji niszczącej materiały, a także wzór protokołu zniszczenia materiałów zawierających informacje uzyskane w ramach oceny bezpieczeństwa systemu informacyjnego.\nCelem projektu rozporządzenia jest adekwatne uregulowanie procedury oceny bezpieczeństwa w sposób umożliwiający jej sprawne przeprowadzenie przez zespół CSIRT. Niniejszy projekt rozporządzenia jest wydawany po raz pierwszy i nie był poprzedzony innym rozporządzeniem.","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Istota rozwiązań planowanych w projekcie, w tym proponowane środki realizacji","value":"Projektowane rozporządzenie określa czynności podejmowane w ramach oceny bezpieczeństwa systemu informacyjnego podmiotu krajowego systemu cyberbezpieczeństwa oraz rodzaje testów, które mogą być przeprowadzone w ramach tej oceny. \nW projektowanych przepisach rozporządzenia wskazano również tryb oceny – obejmujący etap pozyskania przez CSIRT informacji o systemie poddawanym ocenie, uzgodnienie projektu porozumienia między zespołem CSIRT przeprowadzającym ocenę bezpieczeństwa a podmiotami krajowego systemu cyberbezpieczeństwa, których system podlega ocenie (porozumienie określa m. in. harmonogram oceny i rodzaje testów przeprowadzonych w ramach oceny), przeprowadzenie oceny bezpieczeństwa, a następnie sprawdzenie i przekazanie raportu z jej oceny. \nPonadto projekt rozporządzenia określa tryb działania komisji niszczącej materiały uzyskane w trakcie oceny bezpieczeństwa, sposób ich zniszczenia oraz wzór protokołu dokumentującego te czynności. \nWydanie przedmiotowego rozporządzenia jest jedynym sposobem wykonania upoważnienia ustawowego.","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Oddziaływanie na życie społeczne nowych regulacji prawnych","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Spodziewane skutki i następstwa projektowanych regulacji prawnych","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Sposoby mierzenia efektów nowych regulacji prawnych","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Organ odpowiedzialny za opracowanie projektu","registerId":20874195,"dictionaryValues":[{"id":"MC","value":"MC"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Organ współpracujący przy opracowaniu projektu","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":false,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Osoba odpowiedzialna za opracowanie projektu","value":"Paweł Olszewski Sekretarz Stanu ","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Organ odpowiedzialny za przedłożenie projektu RM","registerId":20874195,"dictionaryValues":[{"id":"MC","value":"MC"}],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Planowany termin przyjęcia projektu przez RM","value":"IV kwartał 2026 r.","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Informacja o rezygnacji z prac nad projektem","value":"","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"},{"header":"Status realizacji","registerId":20874195,"dictionaryValues":[],"nestedValues":[],"showInContent":true,"positionSelector":".article-area__article h2","insertMethod":"after"}]}}
Numer projektu:
RD346
Rodzaj dokumentu:
Projekty rozporządzeń
Typ dokumentu:
D – pozostałe projekty
Cele projektu oraz informacja o przyczynach i potrzebie rozwiązań planowanych w projekcie:
Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz. U. poz. 252) przekazała do uregulowania w drodze rozporządzenia Rady Ministrów tryb przeprowadzania oceny bezpieczeństwa systemu informacyjnego podmiotu krajowego systemu cyberbezpieczeństwa przez zespoły CSIRT. Projektowane rozporządzenie określa także szczegółowe informacje przekazywane do CSIRT niezbędne do przeprowadzenia oceny bezpieczeństwa, rodzaje przeprowadzanych testów bezpieczeństwa w ramach oceny bezpieczeństwa, sposób niszczenia materiałów zawierających informacje uzyskane w ramach tej oceny, tryb działania komisji niszczącej materiały, a także wzór protokołu zniszczenia materiałów zawierających informacje uzyskane w ramach oceny bezpieczeństwa systemu informacyjnego. Celem projektu rozporządzenia jest adekwatne uregulowanie procedury oceny bezpieczeństwa w sposób umożliwiający jej sprawne przeprowadzenie przez zespół CSIRT. Niniejszy projekt rozporządzenia jest wydawany po raz pierwszy i nie był poprzedzony innym rozporządzeniem.
Istota rozwiązań planowanych w projekcie, w tym proponowane środki realizacji:
Projektowane rozporządzenie określa czynności podejmowane w ramach oceny bezpieczeństwa systemu informacyjnego podmiotu krajowego systemu cyberbezpieczeństwa oraz rodzaje testów, które mogą być przeprowadzone w ramach tej oceny. W projektowanych przepisach rozporządzenia wskazano również tryb oceny – obejmujący etap pozyskania przez CSIRT informacji o systemie poddawanym ocenie, uzgodnienie projektu porozumienia między zespołem CSIRT przeprowadzającym ocenę bezpieczeństwa a podmiotami krajowego systemu cyberbezpieczeństwa, których system podlega ocenie (porozumienie określa m. in. harmonogram oceny i rodzaje testów przeprowadzonych w ramach oceny), przeprowadzenie oceny bezpieczeństwa, a następnie sprawdzenie i przekazanie raportu z jej oceny. Ponadto projekt rozporządzenia określa tryb działania komisji niszczącej materiały uzyskane w trakcie oceny bezpieczeństwa, sposób ich zniszczenia oraz wzór protokołu dokumentującego te czynności. Wydanie przedmiotowego rozporządzenia jest jedynym sposobem wykonania upoważnienia ustawowego.