REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Shutterstock

REKLAMA

REKLAMA

Ustawa o Krajowym Systemie Cyberbezpieczeństwa w pierwotnym kształcie obowiązuje w Polsce od 2018 r. Jej nowelizacja, której celem jest dostosowanie zarówno do przepisów unijnej dyrektywy NIS2, jak i do współczesnych cyberzagrożeń, stanowi jeden z aktualnych priorytetów Ministerstwa Cyfryzacji. Zmiany legislacyjne mają wejść w życie jeszcze w 2024 r. Co należy o nich wiedzieć?

Czym jest Krajowy System Cyberbezpieczeństwa? Jakie ma cele?

Krajowy System Cyberbezpieczeństwa (KSC) został powołany, aby wspierać zapewnienie ciągłości działania kluczowych usług z punktu widzenia państwa, odpowiednio reagować na incydenty związane z cyberzagrożeniami oraz podnosić świadomość czy też kompetencje w zakresie cyberbezpieczeństwa wśród obywateli i przedsiębiorstw. Nadrzędnym celem pozostaje zwiększenie szeroko rozumianej odporności krajowej infrastruktury na ataki cybernetyczne poprzez zintegrowane działania prewencyjne, edukacyjne oraz reakcyjne. 
To niezwykle ważny i aktualny temat, który z biegiem czasu będzie tylko przybierał na znaczeniu. W 2023 r. aż 66% firm odnotowało przynajmniej jeden incydent związany z cyberbezpieczeństwem, a ich odsetek wzrósł rok do roku o 8 punktów procentowych [Barometr Cyberbezpieczeństwa, KPMG, 2024].

REKLAMA

Jakie zmiany w 2024 roku?

REKLAMA

Główne założenia leżące u podstawy nowelizacji ustawy o KSC z 2018 r. mają zagwarantować nowym przepisom jeszcze większą skuteczność w odpowiedzi na współczesny krajobraz cyberzagrożeń. Poprzez regionalne centra operacyjne oraz krajowy punkt kontaktowy resort cyfryzacji kładzie duży nacisk na efektywną koordynację działań oraz usprawnienie komunikacji poszczególnych podmiotów odpowiedzialnych za cyberbezpieczeństwo. Równie istotna pozostaje także współpraca z instytucjami międzynarodowymi, co sprzyja skuteczności działań prewencyjnych i obronnych.

Ponadto KSC wprowadza obowiązek regularnych audytów i testów penetracyjnych mających na celu identyfikację, a następnie eliminację słabych punktów systemów informatycznych. Podniesienie standardów bezpieczeństwa następuje również poprzez implementację rygorystycznych wymogów dotyczących zabezpieczeń, w szczególności w strategicznych dla funkcjonowania państwa sektorach, takich jak energetyka, transport, finanse czy ochrona zdrowia.

Potrzebne działania edukacyjne

W mojej ocenie niepomijalnym fundamentem każdego projektu tego rodzaju powinny być jednoczesne działania edukacyjne dotyczące zagrożeń, arsenału cyberprzestępców, ale także sposobów na stawianie im czoła lub reagowanie w przypadku konkretnych incydentów. W ramach swoich kompetencji, KSC może wprowadzać dodatkowe obowiązki dla określonych podmiotów, zwłaszcza dla operatorów usług kluczowych oraz dostawców usług cyfrowych, które mają prowadzić do zwiększania świadomości cyberzagrożeń wśród pracowników i innych obywateli. Na kanwie zacieśnionej współpracy pomiędzy KSC a resortem edukacji promowana jest edukacja w zakresie cyberbezpieczeństwa w szkołach i na uczelniach wyższych, co w dłuższej perspektywie przełoży się na zwiększenie zasobów kadrowych o takiej specjalizacji. Kierunki związane z cyberbezpieczeństwem są aktualnie jednymi z najbardziej obleganych. Nawet 18 kandydatów aspirowało w 2023 r. do 1 miejsca na kierunku pod nazwą „Informatyka i Systemy Inteligentne”, a biorąc pod uwagę ogólną liczbę kandydatów najpopularniejsza pozostaje „Informatyka” (ponad 43 tys. - Dane MEN za 2023 r.).

Monitorowanie zagrożeń

Ujednolicenie i usprawnienie procedur dotyczących monitorowania, zgłaszania i reagowania na incydenty cyberbezpieczeństwa ma wpłynąć na skrócenie czasu oraz zwiększenie skuteczności reakcji, wpływając tym samym na minimalizację ich skutków. Nad całością czuwa powołany w tym celu zespół reagowania na incydenty bezpieczeństwa komputerowego – CSIRT, czyli Computer Security Incident Response Team, który monitoruje i analizuje zagrożenia w czasie rzeczywistym. W Polsce istnieje kilka CSIRT-ów, w tym CSIRT GOV – dedykowany administracji rządowej, CSIRT NASK – działający w ramach Naukowej i Akademickiej Sieci Komputerowej oraz CSIRT MON – dla Ministerstwa Obrony Narodowej. Każdy z nich ma określony zakres działania i specjalizację w zależności od sektora, który obsługuje.

Dalszy ciąg materiału pod wideo

Współpraca międzynarodowa

REKLAMA

KSC zakłada również aktywne uczestnictwo Polski w międzynarodowych inicjatywach i organizacjach zajmujących się cyberbezpieczeństwem. Współpraca z partnerami z Unii Europejskiej umożliwia wymianę najlepszych praktyk i technologii, co wzmacnia zdolności obronne naszego kraju w tym zakresie. Wiele krajów UE powołało podobne urzędy odpowiedzialne za ten obszar. Na przykład w Niemczech działa Federalny Urząd ds. Bezpieczeństwa Informacji (BSI), we Francji Agencja Bezpieczeństwa Systemów Informacyjnych (ANSSI), a w Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa (NCSC). Te instytucje, podobnie jak KSC w Polsce, zajmują się monitorowaniem i reagowaniem na zagrożenia cybernetyczne, koordynacją działań na poziomie krajowym oraz współpracą międzynarodową.

Omawiana nowelizacja ustawy o KSC jest zgodny z założeniami dyrektywy NIS2 i implementuje jej przepisy na poziomie krajowym. Dzięki temu polskie regulacje są spójne z unijnymi standardami, co ułatwia współpracę międzynarodową i wymianę informacji o zagrożeniach. Wdrożenie NIS2 w ramach KSC oznacza m.in. większą odpowiedzialność operatorów usług kluczowych i dostawców usług cyfrowych za zapewnienie wysokiego poziomu bezpieczeństwa swoich systemów informacyjnych.

Nie mam wątpliwości, że znowelizowana ustawa o KSC odegra kluczową rolę w zapewnieniu stabilności i bezpieczeństwa infrastruktury krytycznej w Polsce. Na etapie przygotowań do ich wdrożenia priorytetem pozostaje dostosowanie przepisów do dynamicznie zmieniającego się krajobrazu cyberzagrożeń, co jest absolutnie niezbędne w obliczu rosnącej liczby incydentów cybernetycznych. Uważam, że kluczowym elementem skuteczności KSC są nie tylko działania prewencyjne i reakcyjne, ale również edukacja i podnoszenie świadomości wśród wszystkich obywateli. Inwestowanie w wiedzę i umiejętności z zakresu cyberbezpieczeństwa jest fundamentem budowania odporności na ataki i przygotowania na przyszłe wyzwania w tym zakresie.

Dominik Wcibisz, Regional Implementations Lead w Iron Mountain

Źródło: Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Tego nie podpiszę! Co Karol Nawrocki jako prezydent RP na pewno zawetuje?

Karol Nawrocki jako nowy prezydent jasno wyznaczył granice swojej kadencji. W orędziu zapowiedział, czego na pewno nie podpisze: podniesienia wieku emerytalnego, wprowadzenia euro i legalizacji nielegalnej imigracji. Z kolei CPK i inwestycje strategiczne to projekty, które zamierza aktywnie wspierać.

Karol Nawrocki nowym prezydentem RP. Jaka będzie jego pierwsza decyzja ustawodawcza?

Karol Nawrocki rozpoczął kadencję od mocnego akcentu – już w czwartek 7 sierpnia złoży projekt ustawy dotyczący Centralnego Portu Komunikacyjnego. Prezydent zapowiada powrót do „tradycyjnego kształtu” inwestycji i zwołuje Radę Gabinetową, by omówić kluczowe projekty rozwojowe i stan finansów państwa.

Eksport jeszcze bardziej pod lupą: Co zmienia 18. pakiet sankcji wobec Rosji?

Nowy, 18. pakiet unijnych sankcji wobec Rosji radykalnie zaostrza wymogi wobec firm działających w handlu międzynarodowym. Obejmuje nie tylko zakazy eksportowe, lecz także obowiązek aktywnego monitorowania partnerów i kontroli dalszego obrotu towarami. Przedsiębiorstwa muszą pilnie dostosować swoje procedury compliance.

Karol Nawrocki rozpoczyna prezydenturę z konkretnym planem działania: CPK, ulgi podatkowe i wsparcie dla rolników już wkrótce w Sejmie

Już w najbliższych dniach do Sejmu trafią pierwsze prezydenckie projekty ustaw zapowiadane jeszcze w kampanii wyborczej przez Karola Nawrockiego, który oficjalnie rozpoczyna swoją pięcioletnią kadencję jako Prezydent Rzeczypospolitej Polskiej. Oto szczegóły.

REKLAMA

Emerytura i renta z ZUS po śmierci. Co się dzieje z rentą i emeryturą po śmierci? Kiedy można zatrzymać rentę i emeryturę po śmierci?

Zgodnie z informacjami przekazanymi przez ZUS, po śmierci osoby pobierającej emeryturę lub rentę, instytucja wstrzymuje wypłatę świadczenia, ponieważ prawo do niego wygasa. Jednak jeśli emerytura lub renta została wypłacona po śmierci, ale w miesiącu, w którym ta śmierć miała miejsce, nie zawsze trzeba zwracać te środki. W niektórych sytuacjach rodzina może zatrzymać ostatnią wypłatę.

To już dzisiaj: długo wyczekiwana likwidacja „podatku Belki". Oszczędzanie wreszcie stanie się opłacalne

Jednym z największych problemów w Polskiej gospodarce jest niski poziom inwestycji prywatnych. Aż 46% Polaków nie posiada żadnych oszczędności – co oznacza, że znaczna część Polaków nie widzi sensu w ich gromadzeniu. Jedną z głównych przyczyn takiego stanu rzeczy jest słynny "podatek Belki". Został on wprowadzony w 2002 r. jako doraźne rozwiązanie na załatanie dziury budżetowej, ale jak to w Polsce zwykle bywa – prowizorka jest najtrwalsza. Nowy Prezydent RP - Karol Nawrocki, zapowiedział że złoży projekt pierwszego dnia sprawowania urzędu.

Zaprzysiężenie prezydenta RP Karola Nawrockiego [Relacja na żywo]

W środę, 6 sierpnia 2025 r. o godz. 10:00 rozpoczęły się uroczystości z okazji zaprzysiężenia prezydenta RP Karola Nawrockiego.

Andrzej Duda: podsumowanie prezydentury [Orędzie]

Andrzej Duda kończy swoją 10-letnią prezydenturę w dniu 6 sierpnia 2025 roku. W tym dniu o godzinie 10:00 odbywa się zaprzysiężenie nowego prezydenta RP Karola Nawrockiego. Jak Andrzej Duda podsumował swoją prezydenturę w orędziu?

REKLAMA

Zmiany w rentach. Jest nowy podatek. Prezydent podpisał ustawę

Podpisana przez Prezydenta ustawa znacznie wpływa na sytuację osób pobierających rentę. Dla jednych nowe rozwiązania prawne są korzystne a dla drugich nie, bo chodzi o potrącanie podatku od świadczenia. Chociaż generalnie ma nastąpić uproszczenie rozliczania podatku w przypadku nabycia prawa majątkowego polegającego na obowiązku świadczeń powtarzających się na rzecz nabywcy, a także ułatwienie i przyspieszenie obrotu majątkiem nabytym tytułem spadku lub w inny nieodpłatny sposób, objęty zakresem ustawy, w formie aktu notarialnego lub od osób z kręgu najbliższej rodziny - to i tak ustawa jest krytykowana. Poniżej szczegóły.

Niepojące wieści w sprawie miejsc parkingowych dla niepełnosprawnych

Niepojące wieści w sprawie miejsc parkingowych dla niepełnosprawnych - dlaczego? Ponieważ w ostatnim czasie do biura RPO trafiła sprawa osoby z niepełnosprawnością z Bydgoszczy, której rodzina postuluje do zarządu miasta o możliwość korzystania z miejsca parkingowego specjalnie wyznaczonego dla ich syna - bo aktualnie jest to utrudnione, a nawet uniemożliwione. Jednak sprawa ma się tak, że władze miejskie odmawiają remontu na ten moment, tłumacząc, że ulica znajduje się dopiero na 209. miejscu w kolejce do prac budowlanych. Czy w tej sytuacji konstytucyjne i ustawowe prawa osoby z niepełnosprawnością są naruszane? Sprawę analizuje sam RPO.

REKLAMA