Prezydent podpisał ustawę o krajowym systemie cyberbezpieczeństwa
dodano: 03.08.2018
Powstanie Krajowego Systemu Cyberbezpieczeństwa (KSC), który będzie wykrywał, zapobiegał i minimalizował skutki ataków naruszających bezpieczeństwo informatyczne kraju – to cel ustawy podpisanej 1 sierpnia 2018 roku przez Prezydenta Andrzeja Dudę.
Nowe prawo wejdzie w życie po upływie 14 dni od dnia ogłoszenia.
Ustawa, która wdraża dyrektywę NIS, utworzy w Polsce krajowy system cyberbezpieczeństwa. W jego skład wejdą m.in. najwięksi przedsiębiorcy z wybranych sektorów gospodarki oraz administracja rządowa i samorządowa.
Ustawa nakłada obowiązki na operatorów usług, które mają kluczowe znaczenie dla utrzymania krytycznej działalności społecznej lub gospodarczej (usługi kluczowe). Wśród operatorów znajdą się największe banki, firmy z sektora energetycznego, przewoźnicy lotniczy i kolejowi, armatorzy, szpitale i podmioty tworzące w Polsce infrastrukturę cyfrową.
> Operatorzy usług kluczowych
Operatorzy usług kluczowych będą zobowiązani do wdrożenia skutecznych zabezpieczeń, szacowania ryzyka związanego z cyberbezpieczeństwem oraz przekazywania informacji o poważnych incydentach i ich obsługi we współpracy z jednym z trzech CSIRT (Zespołów Reagowania na Incydenty Bezpieczeństwa Komputerowego). Wymienione podmioty będą również zobowiązane do wyznaczenia osoby odpowiedzialnej za cyberbezpieczeństwo świadczonych usług, obsługi i zgłaszania incydentów oraz udostępniania wiedzy na temat cyberbezpieczeństwa.
Wymaganiami z zakresu cyberbezpieczeństwa zostaną także objęci dostawcy usług cyfrowych, czyli internetowe platformy handlowe, usługi przetwarzania w chmurze i wyszukiwarki internetowe. Z racji międzynarodowej specyfiki tych podmiotów, obowiązki dla dostawców usług cyfrowych będą objęte zharmonizowanym na poziomie UE reżimem regulacyjnym.
Krajowy System Cyberbezpieczeństwa
Kwestia cyberbezpieczeństwa dotyka wielu aspektów, zagrożeń zarówno cywilnych jak i wojskowych, potrzeby zaangażowania różnych organów administracji rządowej i służb. Dlatego też w ustawie przewidziano różnorodne rozwiązania, określono zadania i wskazano podmioty odpowiedzialne za ich realizację.
Do krajowego systemu cyberbezpieczeństwa, poza operatorami, będą włączone organy administracji publicznej, a także przedsiębiorcy telekomunikacyjni – w sposób zharmonizowany z istniejącymi uregulowaniami w tym zakresie.
System zarządzania cyberbezpieczeństwem w Polsce obejmie zarówno na poziom roboczy (Zespół ds. Obsługi Incydentów Krytycznych) jak i instytucjonalny (Pełnomocnik Rządu ds. Cyberbezpieczeństwa oraz Kolegium ds. Cyberbezpieczeństwa).
Nadzór i wymiana informacji
Ustawa wskazuje organy właściwe ds. cyberbezpieczeństwa odpowiedzialne za sprawowanie nadzoru wobec operatorów usług kluczowych i usług cyfrowych. Każdemu sektorowi określonemu w załączniku został przydzielony organ właściwy, zgodnie z działami administracji rządowej.
Ustawa przewiduje również utworzenie pojedynczego punktu kontaktowego ds. cyberbezpieczeństwa. Będzie on prowadzony przez ministra właściwego do spraw informatyzacji, który ma odpowiadać za wymianę informacji na poziomie kraju oraz współpracę na poziomie Unii Europejskiej.
Obsługa incydentów i CSIRT
Ustawa przyjęła federacyjny model obsługi incydentów, gdzie podmioty krajowego systemu będą zgłaszały incydenty do właściwego CSIRT. Rolę CSIRT przyjęły na siebie Agencja Bezpieczeństwa Wewnętrznego (CSIRT GOV), Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy (CSIRT NASK) oraz resort obrony narodowej (CSIRT MON). Będą one współpracować ze sobą, z organami właściwymi do spraw cyberbezpieczeństwa, ministrem właściwym do spraw informatyzacji oraz Pełnomocnikiem Rządu ds. Cyberbezpieczeństwa. Razem zapewnią spójny i kompletny system zarządzania ryzykiem na poziomie krajowym, realizując zadania na rzecz przeciwdziałania zagrożeniom cyberbezpieczeństwa o charakterze ponadsektorowym i transgranicznym, a także zapewniając koordynację obsługi zgłoszonych incydentów.
Podmioty wchodzące w skład krajowego systemu cyberbezpieczeństwa utworzą spójny system pozwalający na podejmowanie różnorodnych i skutecznych działań zarówno przeciwdziałających zagrożeniom, jak i zapewniających skuteczne reagowanie w przypadku pojawienia się takich zagrożeń.
Komunikat na stronie Ministerstwa Cyfryzacji: https://www.gov.pl/cyfryzacja/prezydent-podpisal-ustawe-o-krajowym-systemie-cyberbezpieczenstwa
Wydział Komunikacji
Biuro Ministra
Ministerstwo Cyfryzacji
Aktualności
więcej- Majowe uroczystości patriotyczne w Zamościu
- Palcem po mapie - Salwador
- Namalowane światem - nowa wystawa w Galerii Stylowy
- Spotkanie młodzieży w Lednicy
- Jednostka Wojskowa GROM – zostań jednym z nich!
- Kontrole eTOLL w pierwszym kwartale 2024 roku
- Hrebenne. Zdradziło ją nerwowe zachowanie
- Oszustwo na inwestycje w akcje koncernu paliwowego
Komentowane Aktualności
- 27-latka sprzedając sukienkę za 100 zł straciła ponad 22 000 zł (1)
- Potrącenie cyklistki na przejeździe dla rowerów (3)
- Nowy komendant PSP Zamość (1)
- 22 cudzoziemców będzie musiało wyjechać z Polski (3)
- Sygnalizacja świetlna Peowiaków - Przemysłowa (4)
- Sylwester na Rynku Wielkim w Zamościu 2023/24! (2)
- Utracony w Hiszpanii, zaparkowany w Rzeszowie (1)
- Media bez wyboru (72)
- Stanowisko KMP Zamość dotyczące ,,pewnego artykułu" (36)
- Stanowczy sprzeciw (34)
- Nowe zasady bezpieczeństwa (32)
- Licznik długu miasta Zamościa na schodach ratusza (27)
- 1163 nowe przypadki zakażenia koronawirusem na terenie województwa lubelskiego (23)
- Apel Rady Miasta Zamość do Prezydenta Miasta Zamość (21)
Inne informacje
Majówka w Muzeum: Zwiedzaj, Odkrywaj i Spędź Czas z Nami!
dodano: 22.04.2024Z przyjemnością informujemy, że w dniach 1- 4 maja 2024 roku odbędzie się wyjątkowe wydarzenie kulturalne - Majówka w Muzeum: Zwiedzaj, Odkrywaj i Spędź Czas z Nami! W ramach tego długiego weekendu majowego zapraszamy wszystkich mieszkańców i turystów do odwiedzenia naszych placówek kulturalnych, gdzie przygotowaliśmy bogaty program wystaw stałych, czasowych oraz wydarzeń towarzyszących.
Zobacz materiałRafał Zwolak Prezydentem Miasta Zamość
dodano: 22.04.2024Wyniki w wyborach Prezydenta Miasta Zamość
Zobacz materiałZmiany w programie "Czyste Powietrze"
dodano: 24.04.2024Wprowadzenie obowiązku wyboru pomp ciepła oraz kotłów zgazowujących drewno i kotłów na pellet tylko z tych wpisanych na listę zielonych urządzeń i materiałów (lista ZUM), a także możliwość uzyskania najwyższego poziomu dofinansowania tylko na jeden budynek mieszkalny jednorodzinny albo jeden lokal mieszkalny w takim budynku – to zmiany w „Czystym Powietrzu”, które zaczną obowiązywać od 22 kwietnia 2024 r.
Zobacz materiałZatrzymano poszukiwanego czerwoną notą Interpolu
dodano: 22.04.2024Funkcjonariusze z placówki Straży Granicznej w Medyce zatrzymali cudzoziemca poszukiwanego przez władze Mołdawii. Za przestępstwa seksualne grozi mu do 25 lat pozbawienia wolności.
Zobacz materiał