REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Shutterstock

REKLAMA

REKLAMA

Ustawa o Krajowym Systemie Cyberbezpieczeństwa w pierwotnym kształcie obowiązuje w Polsce od 2018 r. Jej nowelizacja, której celem jest dostosowanie zarówno do przepisów unijnej dyrektywy NIS2, jak i do współczesnych cyberzagrożeń, stanowi jeden z aktualnych priorytetów Ministerstwa Cyfryzacji. Zmiany legislacyjne mają wejść w życie jeszcze w 2024 r. Co należy o nich wiedzieć?

Czym jest Krajowy System Cyberbezpieczeństwa? Jakie ma cele?

Krajowy System Cyberbezpieczeństwa (KSC) został powołany, aby wspierać zapewnienie ciągłości działania kluczowych usług z punktu widzenia państwa, odpowiednio reagować na incydenty związane z cyberzagrożeniami oraz podnosić świadomość czy też kompetencje w zakresie cyberbezpieczeństwa wśród obywateli i przedsiębiorstw. Nadrzędnym celem pozostaje zwiększenie szeroko rozumianej odporności krajowej infrastruktury na ataki cybernetyczne poprzez zintegrowane działania prewencyjne, edukacyjne oraz reakcyjne. 
To niezwykle ważny i aktualny temat, który z biegiem czasu będzie tylko przybierał na znaczeniu. W 2023 r. aż 66% firm odnotowało przynajmniej jeden incydent związany z cyberbezpieczeństwem, a ich odsetek wzrósł rok do roku o 8 punktów procentowych [Barometr Cyberbezpieczeństwa, KPMG, 2024].

REKLAMA

REKLAMA

Jakie zmiany w 2024 roku?

Główne założenia leżące u podstawy nowelizacji ustawy o KSC z 2018 r. mają zagwarantować nowym przepisom jeszcze większą skuteczność w odpowiedzi na współczesny krajobraz cyberzagrożeń. Poprzez regionalne centra operacyjne oraz krajowy punkt kontaktowy resort cyfryzacji kładzie duży nacisk na efektywną koordynację działań oraz usprawnienie komunikacji poszczególnych podmiotów odpowiedzialnych za cyberbezpieczeństwo. Równie istotna pozostaje także współpraca z instytucjami międzynarodowymi, co sprzyja skuteczności działań prewencyjnych i obronnych.

Ponadto KSC wprowadza obowiązek regularnych audytów i testów penetracyjnych mających na celu identyfikację, a następnie eliminację słabych punktów systemów informatycznych. Podniesienie standardów bezpieczeństwa następuje również poprzez implementację rygorystycznych wymogów dotyczących zabezpieczeń, w szczególności w strategicznych dla funkcjonowania państwa sektorach, takich jak energetyka, transport, finanse czy ochrona zdrowia.

Potrzebne działania edukacyjne

W mojej ocenie niepomijalnym fundamentem każdego projektu tego rodzaju powinny być jednoczesne działania edukacyjne dotyczące zagrożeń, arsenału cyberprzestępców, ale także sposobów na stawianie im czoła lub reagowanie w przypadku konkretnych incydentów. W ramach swoich kompetencji, KSC może wprowadzać dodatkowe obowiązki dla określonych podmiotów, zwłaszcza dla operatorów usług kluczowych oraz dostawców usług cyfrowych, które mają prowadzić do zwiększania świadomości cyberzagrożeń wśród pracowników i innych obywateli. Na kanwie zacieśnionej współpracy pomiędzy KSC a resortem edukacji promowana jest edukacja w zakresie cyberbezpieczeństwa w szkołach i na uczelniach wyższych, co w dłuższej perspektywie przełoży się na zwiększenie zasobów kadrowych o takiej specjalizacji. Kierunki związane z cyberbezpieczeństwem są aktualnie jednymi z najbardziej obleganych. Nawet 18 kandydatów aspirowało w 2023 r. do 1 miejsca na kierunku pod nazwą „Informatyka i Systemy Inteligentne”, a biorąc pod uwagę ogólną liczbę kandydatów najpopularniejsza pozostaje „Informatyka” (ponad 43 tys. - Dane MEN za 2023 r.).

REKLAMA

Monitorowanie zagrożeń

Ujednolicenie i usprawnienie procedur dotyczących monitorowania, zgłaszania i reagowania na incydenty cyberbezpieczeństwa ma wpłynąć na skrócenie czasu oraz zwiększenie skuteczności reakcji, wpływając tym samym na minimalizację ich skutków. Nad całością czuwa powołany w tym celu zespół reagowania na incydenty bezpieczeństwa komputerowego – CSIRT, czyli Computer Security Incident Response Team, który monitoruje i analizuje zagrożenia w czasie rzeczywistym. W Polsce istnieje kilka CSIRT-ów, w tym CSIRT GOV – dedykowany administracji rządowej, CSIRT NASK – działający w ramach Naukowej i Akademickiej Sieci Komputerowej oraz CSIRT MON – dla Ministerstwa Obrony Narodowej. Każdy z nich ma określony zakres działania i specjalizację w zależności od sektora, który obsługuje.

Dalszy ciąg materiału pod wideo

Współpraca międzynarodowa

KSC zakłada również aktywne uczestnictwo Polski w międzynarodowych inicjatywach i organizacjach zajmujących się cyberbezpieczeństwem. Współpraca z partnerami z Unii Europejskiej umożliwia wymianę najlepszych praktyk i technologii, co wzmacnia zdolności obronne naszego kraju w tym zakresie. Wiele krajów UE powołało podobne urzędy odpowiedzialne za ten obszar. Na przykład w Niemczech działa Federalny Urząd ds. Bezpieczeństwa Informacji (BSI), we Francji Agencja Bezpieczeństwa Systemów Informacyjnych (ANSSI), a w Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa (NCSC). Te instytucje, podobnie jak KSC w Polsce, zajmują się monitorowaniem i reagowaniem na zagrożenia cybernetyczne, koordynacją działań na poziomie krajowym oraz współpracą międzynarodową.

Omawiana nowelizacja ustawy o KSC jest zgodny z założeniami dyrektywy NIS2 i implementuje jej przepisy na poziomie krajowym. Dzięki temu polskie regulacje są spójne z unijnymi standardami, co ułatwia współpracę międzynarodową i wymianę informacji o zagrożeniach. Wdrożenie NIS2 w ramach KSC oznacza m.in. większą odpowiedzialność operatorów usług kluczowych i dostawców usług cyfrowych za zapewnienie wysokiego poziomu bezpieczeństwa swoich systemów informacyjnych.

Nie mam wątpliwości, że znowelizowana ustawa o KSC odegra kluczową rolę w zapewnieniu stabilności i bezpieczeństwa infrastruktury krytycznej w Polsce. Na etapie przygotowań do ich wdrożenia priorytetem pozostaje dostosowanie przepisów do dynamicznie zmieniającego się krajobrazu cyberzagrożeń, co jest absolutnie niezbędne w obliczu rosnącej liczby incydentów cybernetycznych. Uważam, że kluczowym elementem skuteczności KSC są nie tylko działania prewencyjne i reakcyjne, ale również edukacja i podnoszenie świadomości wśród wszystkich obywateli. Inwestowanie w wiedzę i umiejętności z zakresu cyberbezpieczeństwa jest fundamentem budowania odporności na ataki i przygotowania na przyszłe wyzwania w tym zakresie.

Dominik Wcibisz, Regional Implementations Lead w Iron Mountain

Źródło: Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Świadczenie pielęgnacyjne z podwyżką o 99 zł. Bo nowa pensja minimalna 4666 zł brutto i 3605,85 zł netto

Bo zasiłek pielęgnacyjny nie będzie miał podwyżki (aż do początku 2028 r.). Jak rząd tłumaczy dlatego, że 1 mln osób z zasiłkiem pielęgnacyjnym może się starać o świadczenie wspierające, które otrzymywało na koniec marca 2025 r. około 120 000 osób niepełnosprawnych (stopień znaczny). Zupełnie inna sytuacja w 2026 r. (i kolejnych latach jest w świadczeniu pielęgnacyjnym (zarówno "starym" jak i "nowym"). W 2026 r. świadczenie to będzie podwyższone o 99 zł. To 3% podwyżka na 2026 r. Nie tak duża jak w latach minionych, kiedy mieliśmy galopująca inflację. Ale porównując z 0% podwyżki dla zasiłku pielęgnacyjnego, nie wygląda to źle. Opiekunowie osób niepełnosprawnych otrzymają w 2026 r.

WIBOR w umowach kredytu. Czy opinia Rzeczniczki Generalnej TSUE, to sukces konsumentów, czy banków?

W dniu 11 września 2025 r. Rzeczniczka Generalna Trybunału Sprawiedliwości Unii Europejskiej wydała opinię w sprawie C-471/24 z wniosku o wydanie orzeczenia w trybie prejudycjalnym złożonego przez Sąd Okręgowy w Częstochowie. Opinia ta jest całkowicie korzystna dla kredytobiorców i niekorzystna dla banków – twierdzi Radca Prawny Michał Kanabaja z Kancelarii Rachelski i Wspólnicy.

Najniższa krajowa 2026: 4806 zł brutto. Ile netto na rękę minimalnego wynagrodzenia? W jakich umowach trzeba stosować minimalną stawkę godzinową?

Opublikowano już rozporządzenie Rady Ministrów z 11 września 2025 r. w sprawie wysokości minimalnego wynagrodzenia za pracę oraz wysokości minimalnej stawki godzinowej w 2026 r. W tym akcie prawnym określono, że od 1 stycznia 2026 r. minimalne wynagrodzenie za pracę wyniesie 4806 zł brutto, a minimalna stawka godzinowa dla określonych umów cywilnoprawnych – 31,40 zł. Czy trzeba zmieniać (aneksować) umowy o pracę od nowego roku? Co może zrobić pracownik, gdy pracodawca nie wypłaca minimalnego wynagrodzenia? W jakich umowach trzeba stosować minimalną stawkę godzinową? Wyjaśniamy.

System kaucyjny 2025: od października mała rewolucja, a sklepy nie są gotowe? Dodatkowe koszty i brak miejsca na składowanie butelek i puszek

Zaledwie kilkanaście dni pozostało do wprowadzenia systemu kaucyjnego w Polsce. Zgodnie z przepisami, które zaczną obowiązywać od 1 października, wszystkie sklepy o powierzchni powyżej 200 m kw. będą musiały zbierać opakowania objęte systemem, z kolei mniejsze punkty sprzedaży mogą przystąpić do programu dobrowolnie. Zmiany są nowością nie tylko dla przedsiębiorców – badania pokazują, że z systemu kaucyjnego korzystało dotychczas zaledwie 28 proc. Polaków . Pozytywnie oceniły go trzy na cztery osoby z tej grupy, co potwierdza coraz większe przywiązanie konsumentów do kwestii ekologicznych w handlu detalicznym. Choć są one ważne również dla właścicieli sklepów, przepisy w obecnym kształcie rodzą w ich opinii zbyt wiele wyzwań finansowych i organizacyjnych.

REKLAMA

Rewolucja mieszkaniowa dla seniorów. Nowe przepisy pozwolą osobom starszym uciec z „więzienia czwartego piętra” i zamieszkać wygodnie już od 2026 roku

Nowa ustawa wprowadzająca umowy najmu senioralnego lokalu to prawdziwa rewolucja dla starszych mieszkańców Polski. Już od 1 stycznia 2026 roku seniorzy mieszkający powyżej trzeciego piętra bez windy będą mogli zamienić swoje mieszkania na lokale dostosowane do ich potrzeb – bez konieczności spełniania kryteriów dochodowych. Projekt wprost rozwiązuje problem tzw. „więźniów czwartego piętra” i daje gminom narzędzia do elastycznego zarządzania mieszkaniowym zasobem, poprawiając jakość życia milionów osób starszych w całym kraju.

System kaucyjny od 1 października 2025 r. Nie zgniataj, nie niszcz butelek i puszek, bo nie dostaniesz zwrotu kaucji. Czy trzeba mieć paragon?

W dniu 1 października 2025 roku zacznie obowiązywać w Polsce system kaucyjny. Przedsiębiorcy wprowadzający napoje w opakowaniach objętych systemem zobowiązani są do umieszczania na tych opakowaniach oznakowania wskazującego na objęcie opakowania systemem kaucyjnym i określającego wysokość kaucji. Przy zwrocie do sklepu butelki plastikowej o pojemności do 3 litrów, czy puszki metalowej do 1 litra (jeżeli są oznaczone znakiem systemu kaucyjnego) - otrzymasz 50 groszy za każdą taką butelkę, czy puszkę. Za zwrot każdej butelki szklanej (ze znakiem systemu kaucyjnego) o objętości do 1,5 litra, otrzymasz 1 zł. Nie trzeba mieć paragonu, by dostać zwrot kaucji.

Ustawowy zakaz zamieszczania w internecie zdjęć dzieci przez rodziców – rząd podjął decyzję po interwencji RPO

W związku z pogłębiającym się problemem tzw. sharentingu, który polega na upowszechnianiu w środowisku cyfrowym, w szczególności w mediach społecznościowych, wizerunku dzieci przez rodziców i inne osoby – na skutek podjętej w tej sprawie interwencji przez Rzecznika Praw Obywatelskich (RPO) – Ministerstwo Cyfryzacji zajęło stanowisko w sprawie wprowadzenia w Polsce generalnego, ustawowego zakazu (lub ograniczenia) zamieszczania w internecie zdjęć dzieci.

Sąd: Jak liczyć zachowek od mieszkania [Wyrok w sprawie wydziedziczonego synka i trójki wnuków]

W artykule przedstawiam przykład (za wyrokiem sądu) obliczania zachowku dla rodziny, w której spadkodawca miał trójkę dzieci i trójkę wnuków. Córka przejęła mieszkanie po ojcu na podstawie testamentu, pozostałe dzieci (i wnuki) nie otrzymali nic. Wnuki (3 osoby) dziedziczą dlatego, że ich ojciec (syn zmarłego spadkobiercy) także zmarł. Jak sąd obliczył zachowek? Przedstawiam to krok po kroku.

REKLAMA

Abp Przybylski: Lekcje religii i etyki powinny być dla uczniów obowiązkowe [wywiad]

"Lekcje religii i etyki powinny być dla uczniów obowiązkowe" – powiedział nowy metropolita katowicki abp Andrzej Przybylski w wywiadzie dla PAP. Dodał, że człowiek z natury jest religijny i etyczny, dlatego potrzebuje wiedzy o religii i wyborach moralnych, żeby harmonijnie się rozwijać.

Ustawa o ochronie ojczyzny. W czasie wojny wojsko może wyjąć pracownika z firmy na 7 dni

Przepisy przewidują możliwość nałożenia na firmę świadczeń rzeczowych na rzecz wojska po wybuchu wojny. Pracodawcy muszą uwzględnić ryzyko prowadzenia działalności w sytuacji rekrutacji części pracowników do służby wojskowej. Pracownicy w czasie zatrudnienia mogą wykonywać świadczenia osobiste na rzecz wojska przerywając na ten okres (jednorazowo do 7 dni) świadczenie pracy dla pracodawcy.

REKLAMA