REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Shutterstock

REKLAMA

REKLAMA

Ustawa o Krajowym Systemie Cyberbezpieczeństwa w pierwotnym kształcie obowiązuje w Polsce od 2018 r. Jej nowelizacja, której celem jest dostosowanie zarówno do przepisów unijnej dyrektywy NIS2, jak i do współczesnych cyberzagrożeń, stanowi jeden z aktualnych priorytetów Ministerstwa Cyfryzacji. Zmiany legislacyjne mają wejść w życie jeszcze w 2024 r. Co należy o nich wiedzieć?

Czym jest Krajowy System Cyberbezpieczeństwa? Jakie ma cele?

Krajowy System Cyberbezpieczeństwa (KSC) został powołany, aby wspierać zapewnienie ciągłości działania kluczowych usług z punktu widzenia państwa, odpowiednio reagować na incydenty związane z cyberzagrożeniami oraz podnosić świadomość czy też kompetencje w zakresie cyberbezpieczeństwa wśród obywateli i przedsiębiorstw. Nadrzędnym celem pozostaje zwiększenie szeroko rozumianej odporności krajowej infrastruktury na ataki cybernetyczne poprzez zintegrowane działania prewencyjne, edukacyjne oraz reakcyjne. 
To niezwykle ważny i aktualny temat, który z biegiem czasu będzie tylko przybierał na znaczeniu. W 2023 r. aż 66% firm odnotowało przynajmniej jeden incydent związany z cyberbezpieczeństwem, a ich odsetek wzrósł rok do roku o 8 punktów procentowych [Barometr Cyberbezpieczeństwa, KPMG, 2024].

REKLAMA

REKLAMA

Jakie zmiany w 2024 roku?

Główne założenia leżące u podstawy nowelizacji ustawy o KSC z 2018 r. mają zagwarantować nowym przepisom jeszcze większą skuteczność w odpowiedzi na współczesny krajobraz cyberzagrożeń. Poprzez regionalne centra operacyjne oraz krajowy punkt kontaktowy resort cyfryzacji kładzie duży nacisk na efektywną koordynację działań oraz usprawnienie komunikacji poszczególnych podmiotów odpowiedzialnych za cyberbezpieczeństwo. Równie istotna pozostaje także współpraca z instytucjami międzynarodowymi, co sprzyja skuteczności działań prewencyjnych i obronnych.

Ponadto KSC wprowadza obowiązek regularnych audytów i testów penetracyjnych mających na celu identyfikację, a następnie eliminację słabych punktów systemów informatycznych. Podniesienie standardów bezpieczeństwa następuje również poprzez implementację rygorystycznych wymogów dotyczących zabezpieczeń, w szczególności w strategicznych dla funkcjonowania państwa sektorach, takich jak energetyka, transport, finanse czy ochrona zdrowia.

Potrzebne działania edukacyjne

W mojej ocenie niepomijalnym fundamentem każdego projektu tego rodzaju powinny być jednoczesne działania edukacyjne dotyczące zagrożeń, arsenału cyberprzestępców, ale także sposobów na stawianie im czoła lub reagowanie w przypadku konkretnych incydentów. W ramach swoich kompetencji, KSC może wprowadzać dodatkowe obowiązki dla określonych podmiotów, zwłaszcza dla operatorów usług kluczowych oraz dostawców usług cyfrowych, które mają prowadzić do zwiększania świadomości cyberzagrożeń wśród pracowników i innych obywateli. Na kanwie zacieśnionej współpracy pomiędzy KSC a resortem edukacji promowana jest edukacja w zakresie cyberbezpieczeństwa w szkołach i na uczelniach wyższych, co w dłuższej perspektywie przełoży się na zwiększenie zasobów kadrowych o takiej specjalizacji. Kierunki związane z cyberbezpieczeństwem są aktualnie jednymi z najbardziej obleganych. Nawet 18 kandydatów aspirowało w 2023 r. do 1 miejsca na kierunku pod nazwą „Informatyka i Systemy Inteligentne”, a biorąc pod uwagę ogólną liczbę kandydatów najpopularniejsza pozostaje „Informatyka” (ponad 43 tys. - Dane MEN za 2023 r.).

REKLAMA

Monitorowanie zagrożeń

Ujednolicenie i usprawnienie procedur dotyczących monitorowania, zgłaszania i reagowania na incydenty cyberbezpieczeństwa ma wpłynąć na skrócenie czasu oraz zwiększenie skuteczności reakcji, wpływając tym samym na minimalizację ich skutków. Nad całością czuwa powołany w tym celu zespół reagowania na incydenty bezpieczeństwa komputerowego – CSIRT, czyli Computer Security Incident Response Team, który monitoruje i analizuje zagrożenia w czasie rzeczywistym. W Polsce istnieje kilka CSIRT-ów, w tym CSIRT GOV – dedykowany administracji rządowej, CSIRT NASK – działający w ramach Naukowej i Akademickiej Sieci Komputerowej oraz CSIRT MON – dla Ministerstwa Obrony Narodowej. Każdy z nich ma określony zakres działania i specjalizację w zależności od sektora, który obsługuje.

Dalszy ciąg materiału pod wideo

Współpraca międzynarodowa

KSC zakłada również aktywne uczestnictwo Polski w międzynarodowych inicjatywach i organizacjach zajmujących się cyberbezpieczeństwem. Współpraca z partnerami z Unii Europejskiej umożliwia wymianę najlepszych praktyk i technologii, co wzmacnia zdolności obronne naszego kraju w tym zakresie. Wiele krajów UE powołało podobne urzędy odpowiedzialne za ten obszar. Na przykład w Niemczech działa Federalny Urząd ds. Bezpieczeństwa Informacji (BSI), we Francji Agencja Bezpieczeństwa Systemów Informacyjnych (ANSSI), a w Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa (NCSC). Te instytucje, podobnie jak KSC w Polsce, zajmują się monitorowaniem i reagowaniem na zagrożenia cybernetyczne, koordynacją działań na poziomie krajowym oraz współpracą międzynarodową.

Omawiana nowelizacja ustawy o KSC jest zgodny z założeniami dyrektywy NIS2 i implementuje jej przepisy na poziomie krajowym. Dzięki temu polskie regulacje są spójne z unijnymi standardami, co ułatwia współpracę międzynarodową i wymianę informacji o zagrożeniach. Wdrożenie NIS2 w ramach KSC oznacza m.in. większą odpowiedzialność operatorów usług kluczowych i dostawców usług cyfrowych za zapewnienie wysokiego poziomu bezpieczeństwa swoich systemów informacyjnych.

Nie mam wątpliwości, że znowelizowana ustawa o KSC odegra kluczową rolę w zapewnieniu stabilności i bezpieczeństwa infrastruktury krytycznej w Polsce. Na etapie przygotowań do ich wdrożenia priorytetem pozostaje dostosowanie przepisów do dynamicznie zmieniającego się krajobrazu cyberzagrożeń, co jest absolutnie niezbędne w obliczu rosnącej liczby incydentów cybernetycznych. Uważam, że kluczowym elementem skuteczności KSC są nie tylko działania prewencyjne i reakcyjne, ale również edukacja i podnoszenie świadomości wśród wszystkich obywateli. Inwestowanie w wiedzę i umiejętności z zakresu cyberbezpieczeństwa jest fundamentem budowania odporności na ataki i przygotowania na przyszłe wyzwania w tym zakresie.

Dominik Wcibisz, Regional Implementations Lead w Iron Mountain

Źródło: Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
ZUS: W 2026 r. nowe zaświadczenia dla pracodawcy. A w nich potwierdzenia okresów potrzebnych do przeliczenia stażu pracy. Wnioski tylko przez PUE ZUS

Kto składa wnioski i otrzymuje zaświadczenia z ZUS? Pracownicy, którzy będą mieli 2 lata na wdrożenie najnowszego przywileju z Kodeksu Pracy. Polega on na ponownym przeliczeniu okresu zatrudnienia poprzez uwzględnienie w nim umów cywilnoprawnych i prowadzenia własnej firmy. Np. w 2026 r. pracodawca doliczy pracownikowi do okresu zatrudnienia (staż pracy) 4 lata przepracowane na umowie zlecenia z okresu studiów w 2018 r. Dzięki temu będzie miał dłuższy urlop (26 dni a nie 20 dni) czy wyższą odprawę. UWAGA! Pracodawca nie załatwi dokumentów niezbędnych do przeliczenia stażu pracy za pracownika. Musi mieć dokument (zaświadczenie) będący podstawą prawną. To wystawia ZUS tylko na wniosek pracownika.

Kredyty hipoteczne oparte na WIBOR: Kontrowersje, stanowisko TSUE i analiza potencjalnego powództwa o usunięcie „wadliwego” wskaźnika

W 2025 roku kredyty hipoteczne w Polsce pozostają silnie uzależnione od wskaźnika WIBOR (Warsaw Interbank Offered Rate), który determinuje oprocentowanie zmiennych rat kredytu lub pożyczki. Według danych z lipca 2025 r., WIBOR 3M wynosi 4,96%, a WIBOR 6M – 4,79%, co po serii obniżek stóp procentowych NBP (ostatnia we wrześniu o 0,25 pp.) przyniosło ulgę kredytobiorcom. Prognozy wskazują na potencjalny dalszy spadek do ok. 4,18% w ciągu najbliższych miesięcy, co mogłoby obniżyć raty o 60-70 zł przy umowie kredytu opiewającej na 400 tys. zł.

Ustawa o zawodzie psychoterapeuty: szansa na zmianę czy kolejny chaos?

Czy ustawa o zawodzie psychoterapeuty uporządkuje rynek i zwiększy bezpieczeństwo pacjentów, czy raczej wprowadzi dodatkowy chaos? O tym, jakie szanse i zagrożenia wiążą się z projektowanymi zmianami, opowiada dr hab. Łukasz Gawęda, prof. IP PAN, psycholog i badacz mechanizmów zaburzeń psychicznych.

Widmo bankructwa wisi nad polskimi firmami. Co trzeci przedsiębiorca obawia się zamknięcia biznesu

Dużo firm w Polsce boi się dziś, że ich klienci nie zapłacą na czas – wynika z najnowszego raportu. Zatory płatnicze pochłaniają tygodniowo nawet kilkanaście godzin pracy i kosztują firmy utratę płynności, reputacji i szans rozwojowych. Aż 30% przedsiębiorstw z sektora MŚP przyznaje, że w perspektywie dwóch lat ryzykuje upadłość.

REKLAMA

Przeprowadzka dla niższych podatków? Możesz nieświadomie zmienić prawo spadkowe i narazić rodzinę na kłopoty

Coraz więcej Polaków wybiera Cypr, Maltę czy Dubaj, by obniżyć podatki. Ale mało kto zdaje sobie sprawę, że taka decyzja może diametralnie zmienić zasady dziedziczenia majątku. Różnica między rezydencją podatkową a miejscem zwykłego pobytu w prawie spadkowym sprawia, że nieprzemyślana zmiana może kosztować rodzinę lata sporów i ogromne pieniądze.

Senat: Licytacja elektroniczna mieszkania przez komornika. To standard jeszcze w tym roku

Zasadą staje się bowiem licytacja elektroniczna nieruchomości przez komornika. Ustawa nowelizująca odpowiednio kodeksu postępowania cywilnego jest w Senacie.

Kancelaria, która słucha i sprzedaje - jak budować nowoczesną markę w zgodzie z wartościami?

Marketing kancelarii to nie fast food. Budowanie marki kancelarii to proces na lata. Przemyślana i wdrażana na bieżąco strategia, długoterminowe i krótkoterminowe plany, odpowiednio dobrane narzędzia - brzmi jak wyzwanie. Czy to się opłaca?

Jest decyzja! 10 listopada dniem wolnym od pracy. Jednak nie dla wszystkich

Premier zdecydował, że 10 listopada 2025 roku będzie dniem wolnym od pracy dla urzędników państwowych. Dzięki tej decyzji pracownicy służby cywilnej będą mieli czterodniowy weekend, który potrwa od soboty 8 listopada do wtorku 11 listopada, czyli Narodowego Święta Niepodległości. Oto szczegóły.

REKLAMA

Rzecznik Generalny TSUE przeciwny podważaniu metody wyznaczania WIBOR. Nie będzie masowego kwestionowania wszystkich umów z WIBOR-em

W większości sporów sądowych o WIBOR konsumenci zarzucają bankom, że nie wskazały w umowie metody ustalania WIBOR. Kategoryczna opinia Rzecznika Generalnego Trybunału Sprawiedliwości Unii Europejskiej, w tym zakresie znacząco zmniejsza szanse konsumentów na skuteczne podważenie WIBOR w swoich umowach kredytowych – piszą radca prawny Bartłomiej Rybicki oraz radca prawny Bartłomiej Ślażyński z Kancelarii Radców Prawnych Anety Ciechowicz-Jaworskiej i Bartłomieja Ślażyńskiego.

Bon kaucyjny za zwrócone butelki i puszki? MKiŚ: to zgodne z prawem ale tylko gdy bon da się wymienić na pieniądze przez co najmniej 1 miesiąc

Ministerstwo Klimatu i Środowiska w komunikacie z 16 września 2025 r. poinformowało, że Polskie przepisy o systemie kaucyjnym jednoznacznie wskazują, że przy zwrocie opakowania ze znakiem kaucji, osobie zwracającej butelkę lub puszkę należy się zwrot w formie pieniężnej (np. w gotówce albo na kartę). Dopuszczalne prawnie jest jednak wydanie (np. przez automat) bonu lub kuponu, z kwotą kaucji - o ile taki druk da się łatwo spieniężyć i będzie on ważny przynajmniej miesiąc.

REKLAMA