Czym jest System S46
S46 to system teleinformatyczny, który wspiera zgłaszanie i obsługę incydentów, wymianę informacji i współpracę pomiędzy uczestnikami krajowego systemu cyberbezpieczeństwa (KSC). Wspiera również szacowanie ryzyka na poziomie krajowym i ostrzeganie o zagrożeniach cyberbezpieczeństwa.
Podstawy systemu
System S46 został zrealizowany przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy (NASK-PIB) na zlecenie Ministra Cyfryzacji, jako właściciela systemu. Został opracowany na bazie prototypu systemu o nazwie Narodowa Platforma Cyberbezpieczeństwa (NPC), w którym m.in. opracowano zintegrowany system monitorowania, obrazowania i ostrzegania o zagrożeniach w cyberprzestrzeni Rzeczypospolitej Polskiej. Pierwsza wersja Systemu S46 została uruchomiona z dniem 1 stycznia 2021 roku. Od tej pory Minister Cyfryzacji przy współpracy z NASK-PIB doskonali funkcje systemu i dba o dostosowanie go do przepisów prawa. Utrzymanie i rozwój Systemu S46 są realizowane ze środków budżetu państwa oraz są dofinansowywane ze środków UE w ramach programów REACT-EU oraz KPO. Podstawą prawną dla systemu jest ustawa o krajowym systemie cyberbezpieczeństwa.
Dla kogo jest System S46
System jest przeznaczony dla podmiotów wchodzących w skład krajowego systemu cyberbezpieczeństwa, czyli między innymi dla:
- Operatorów Usług Kluczowych (OUK),
- Dostawców Usług Cyfrowych (DUC),
- Podmiotów publicznych (PP),
- Zespołów Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT),
- Sektorowych Zespołów Cyberbezpieczeństwa (CSIRT sektorowe),
- Organów Właściwych (OW).
Aktualnie uzyskanie dostępu do systemu nie jest obowiązkowe. Jeśli jesteś zainteresowany uzyskaniem dostępu przejdź tutaj.
Funkcje Systemu S46
Zgodnie z art 46. ustawy o krajowym systemie cyberbezpieczeństwa, System S46 wspiera:
- zgłaszanie i obsługę incydentów,
- przekazywanie ostrzeżeń i rekomendacji,
- dzielenie się informacjami o zagrożeniach,
- współpracę pomiędzy instytucjami.
Dlaczego warto
System jednego okienka
Z Systemu S46 korzystają zespoły CSIRT poziomu krajowego i sektorowego, organy właściwe ds. cyberbezpieczeństwa oraz inne podmioty, które realizują zadania związane z cyberbezpieczeństwem.
System pozwala zgłaszać incydenty w jednym miejscu. Zgłoszenie trafia do CSIRT poziomu krajowego i jednocześnie do sektorowego zespołu cyberbezpieczeństwa. Nie musisz zgłaszać incydentów osobno. To oszczędność czasu i efektywna współpraca z właściwymi instytucjami.
Podstawa prawna
Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa Dz. U. z 2024 r. poz. 1077