KSC po nowelizacji — jak uporządkować działania w jednostce?
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa weszła w życie 3 kwietnia 2026 r. Przygotowanie jednostki należy rozpocząć od ustalenia, czy podlega nowym przepisom i jakie obowiązki jej dotyczą.
Aktualizacja:
Najpierw zakres obowiązków
Nie należy przypisywać każdej jednostce samorządowej tego samego statusu ani harmonogramu bez sprawdzenia kryteriów ustawowych. Ministerstwo Cyfryzacji publikuje informacje o terminach i wymaganiach dla podmiotów objętych nowelizacją. Terminów tych nie liczy się automatycznie od dnia podpisania ustawy.
Co warto uporządkować po stronie IT?
- Wykaz najważniejszych systemów, danych i usług oraz osób za nie odpowiedzialnych.
- Ocenę ryzyka, zasady dostępu i dokumentację stosowanych zabezpieczeń.
- Procedury wykrywania incydentów, reagowania na nie i przekazywania informacji.
- Kopie zapasowe, odtwarzanie środowiska oraz przygotowanie pracowników.
Zestawienie obecnego stanu z wymaganiami pozwala wyznaczyć kolejność prac. Zakup pojedynczego narzędzia nie zastępuje organizacji odpowiedzialności i sprawdzonych procedur.
W rozmowie z NanoCom możesz omówić zabezpieczenia techniczne i dokumentację swojej jednostki. Przygotuj listę najważniejszych systemów oraz obszarów, które wymagają wsparcia.
Źródło urzędowe: Ministerstwo Cyfryzacji — wejście w życie nowelizacji KSC.