REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Shutterstock

REKLAMA

REKLAMA

Ustawa o Krajowym Systemie Cyberbezpieczeństwa w pierwotnym kształcie obowiązuje w Polsce od 2018 r. Jej nowelizacja, której celem jest dostosowanie zarówno do przepisów unijnej dyrektywy NIS2, jak i do współczesnych cyberzagrożeń, stanowi jeden z aktualnych priorytetów Ministerstwa Cyfryzacji. Zmiany legislacyjne mają wejść w życie jeszcze w 2024 r. Co należy o nich wiedzieć?

Czym jest Krajowy System Cyberbezpieczeństwa? Jakie ma cele?

Krajowy System Cyberbezpieczeństwa (KSC) został powołany, aby wspierać zapewnienie ciągłości działania kluczowych usług z punktu widzenia państwa, odpowiednio reagować na incydenty związane z cyberzagrożeniami oraz podnosić świadomość czy też kompetencje w zakresie cyberbezpieczeństwa wśród obywateli i przedsiębiorstw. Nadrzędnym celem pozostaje zwiększenie szeroko rozumianej odporności krajowej infrastruktury na ataki cybernetyczne poprzez zintegrowane działania prewencyjne, edukacyjne oraz reakcyjne. 
To niezwykle ważny i aktualny temat, który z biegiem czasu będzie tylko przybierał na znaczeniu. W 2023 r. aż 66% firm odnotowało przynajmniej jeden incydent związany z cyberbezpieczeństwem, a ich odsetek wzrósł rok do roku o 8 punktów procentowych [Barometr Cyberbezpieczeństwa, KPMG, 2024].

REKLAMA

Jakie zmiany w 2024 roku?

REKLAMA

Główne założenia leżące u podstawy nowelizacji ustawy o KSC z 2018 r. mają zagwarantować nowym przepisom jeszcze większą skuteczność w odpowiedzi na współczesny krajobraz cyberzagrożeń. Poprzez regionalne centra operacyjne oraz krajowy punkt kontaktowy resort cyfryzacji kładzie duży nacisk na efektywną koordynację działań oraz usprawnienie komunikacji poszczególnych podmiotów odpowiedzialnych za cyberbezpieczeństwo. Równie istotna pozostaje także współpraca z instytucjami międzynarodowymi, co sprzyja skuteczności działań prewencyjnych i obronnych.

Ponadto KSC wprowadza obowiązek regularnych audytów i testów penetracyjnych mających na celu identyfikację, a następnie eliminację słabych punktów systemów informatycznych. Podniesienie standardów bezpieczeństwa następuje również poprzez implementację rygorystycznych wymogów dotyczących zabezpieczeń, w szczególności w strategicznych dla funkcjonowania państwa sektorach, takich jak energetyka, transport, finanse czy ochrona zdrowia.

Potrzebne działania edukacyjne

W mojej ocenie niepomijalnym fundamentem każdego projektu tego rodzaju powinny być jednoczesne działania edukacyjne dotyczące zagrożeń, arsenału cyberprzestępców, ale także sposobów na stawianie im czoła lub reagowanie w przypadku konkretnych incydentów. W ramach swoich kompetencji, KSC może wprowadzać dodatkowe obowiązki dla określonych podmiotów, zwłaszcza dla operatorów usług kluczowych oraz dostawców usług cyfrowych, które mają prowadzić do zwiększania świadomości cyberzagrożeń wśród pracowników i innych obywateli. Na kanwie zacieśnionej współpracy pomiędzy KSC a resortem edukacji promowana jest edukacja w zakresie cyberbezpieczeństwa w szkołach i na uczelniach wyższych, co w dłuższej perspektywie przełoży się na zwiększenie zasobów kadrowych o takiej specjalizacji. Kierunki związane z cyberbezpieczeństwem są aktualnie jednymi z najbardziej obleganych. Nawet 18 kandydatów aspirowało w 2023 r. do 1 miejsca na kierunku pod nazwą „Informatyka i Systemy Inteligentne”, a biorąc pod uwagę ogólną liczbę kandydatów najpopularniejsza pozostaje „Informatyka” (ponad 43 tys. - Dane MEN za 2023 r.).

Monitorowanie zagrożeń

Ujednolicenie i usprawnienie procedur dotyczących monitorowania, zgłaszania i reagowania na incydenty cyberbezpieczeństwa ma wpłynąć na skrócenie czasu oraz zwiększenie skuteczności reakcji, wpływając tym samym na minimalizację ich skutków. Nad całością czuwa powołany w tym celu zespół reagowania na incydenty bezpieczeństwa komputerowego – CSIRT, czyli Computer Security Incident Response Team, który monitoruje i analizuje zagrożenia w czasie rzeczywistym. W Polsce istnieje kilka CSIRT-ów, w tym CSIRT GOV – dedykowany administracji rządowej, CSIRT NASK – działający w ramach Naukowej i Akademickiej Sieci Komputerowej oraz CSIRT MON – dla Ministerstwa Obrony Narodowej. Każdy z nich ma określony zakres działania i specjalizację w zależności od sektora, który obsługuje.

Dalszy ciąg materiału pod wideo

Współpraca międzynarodowa

REKLAMA

KSC zakłada również aktywne uczestnictwo Polski w międzynarodowych inicjatywach i organizacjach zajmujących się cyberbezpieczeństwem. Współpraca z partnerami z Unii Europejskiej umożliwia wymianę najlepszych praktyk i technologii, co wzmacnia zdolności obronne naszego kraju w tym zakresie. Wiele krajów UE powołało podobne urzędy odpowiedzialne za ten obszar. Na przykład w Niemczech działa Federalny Urząd ds. Bezpieczeństwa Informacji (BSI), we Francji Agencja Bezpieczeństwa Systemów Informacyjnych (ANSSI), a w Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa (NCSC). Te instytucje, podobnie jak KSC w Polsce, zajmują się monitorowaniem i reagowaniem na zagrożenia cybernetyczne, koordynacją działań na poziomie krajowym oraz współpracą międzynarodową.

Omawiana nowelizacja ustawy o KSC jest zgodny z założeniami dyrektywy NIS2 i implementuje jej przepisy na poziomie krajowym. Dzięki temu polskie regulacje są spójne z unijnymi standardami, co ułatwia współpracę międzynarodową i wymianę informacji o zagrożeniach. Wdrożenie NIS2 w ramach KSC oznacza m.in. większą odpowiedzialność operatorów usług kluczowych i dostawców usług cyfrowych za zapewnienie wysokiego poziomu bezpieczeństwa swoich systemów informacyjnych.

Nie mam wątpliwości, że znowelizowana ustawa o KSC odegra kluczową rolę w zapewnieniu stabilności i bezpieczeństwa infrastruktury krytycznej w Polsce. Na etapie przygotowań do ich wdrożenia priorytetem pozostaje dostosowanie przepisów do dynamicznie zmieniającego się krajobrazu cyberzagrożeń, co jest absolutnie niezbędne w obliczu rosnącej liczby incydentów cybernetycznych. Uważam, że kluczowym elementem skuteczności KSC są nie tylko działania prewencyjne i reakcyjne, ale również edukacja i podnoszenie świadomości wśród wszystkich obywateli. Inwestowanie w wiedzę i umiejętności z zakresu cyberbezpieczeństwa jest fundamentem budowania odporności na ataki i przygotowania na przyszłe wyzwania w tym zakresie.

Dominik Wcibisz, Regional Implementations Lead w Iron Mountain

Źródło: Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy to w porządku? Ministerstwo odmówiło ochrony osób niepełnosprawnych (stopień znaczny) przed opłatami. Bo to działka innego ministerstwa

O jakie opłaty ponoszone przez osoby niepełnosprawne chodzi? To opłaty, które płacą za pomoc w sporządzaniu wniosków o świadczenie wspierające. Jego maksymalna wysokość 4134 zł (w 2025 r.). Za pomoc w jego przyznaniu firmy pośredniczące i kancelarie życzą sobie wielokrotność świadczenia. Może to być nawet 6-krotność wartości przyznanego świadczenia (czyli prawie 25 000 zł z: 6 x 4134 zł). To są wygórowane opłaty. Od kilku miesięcy posłowie alarmują rząd o tym procederze, który dotyka osoby niepełnosprawne w najpoważniejszym stopniu niepełnosprawności (często starsze). Rząd odmówił interwencji. Na dziś.

Jednolity plik ubezpieczeniowy (JPU) i kilkadziesiąt innych zmian w relacjach z ZUS-em. MRPiPS chce uproszczenia procedur dla płatników. Co wynika z założeń projektu nowelizacji ustawy o systemie ubezpieczeń społecznych

W dniu 26 sierpnia 2025 r. w Wykazie prac legislacyjnych i programowych Rady Ministrów opublikowano założenia projektu nowelizacji ustawy o systemie ubezpieczeń społecznych oraz niektórych innych ustaw. Celem tej nowelizacji jest ograniczenie obowiązków płatników składek, w tym przedsiębiorców, względem Zakładu Ubezpieczeń Społecznych (ZUS) oraz uproszczenie procedur dla płatników składek związanych ze sporządzaniem i przekazywaniem do ZUS dokumentów ubezpieczeniowych oraz eliminacja powielania danych, które są już dostępne w systemie informatycznym ZUS. Głównym założeniem przygotowywanych w Ministerstwie Rodziny, Pracy i Polityki Społecznej zmian jest, aby zakres danych, które płatnik składek musiałby udostępnić ZUS był ograniczony do niezbędnego minimum. ZUS opierałby się na danych już zgromadzonych na kontach oraz w wewnętrznych systemach (np. zasiłkowych), jak również zaciągałby dane z systemów zewnętrznych (np. z MF). Rząd planuje przyjąć i skierować do Sejmu tę nowelizację w I kwartale 2026 roku.

Czym jest oskarżenie prywatne

Nie każde przestępstwo ścigane jest z urzędu. W polskim prawie karnym istnieje grupa czynów, w których to sam pokrzywdzony musi wystąpić w roli oskarżyciela – składając do sądu prywatny akt oskarżenia. Jakie to przestępstwa? Jak wygląda procedura?

Małżeńskie jubileusze w Polsce – czy państwo powinno płacić za wierność? Dlaczego potrzebne są regulacje, które umożliwią uhonorowanie par z długim stażem?

Małżeńskie jubileusze w Polsce, czyli uhonorowanie par, które wspólnie przeżyły 50, 60 czy 70 lat, stało się pięknym zwyczajem kultywowanym przez samorządy w całym kraju. W wielu gminach jubilaci otrzymują nie tylko medale „Za długoletnie pożycie małżeńskie”, ale także listy gratulacyjne, nagrody rzeczowe czy nawet świadczenia pieniężne. Problem pojawia się jednak wtedy, gdy wkracza prawo – Regionalne Izby Obrachunkowe i sądy administracyjne wskazują, że brak jest jednoznacznej podstawy ustawowej do finansowania takich gratyfikacji ze środków publicznych. Pojawia się więc pytanie: czy państwo powinno płacić za wierność i wspólne życie małżonków? Dyskusja wokół jubileuszy małżeńskich dotyka nie tylko kwestii tradycji i wartości rodzinnych, ale także zasady legalizmu, konstytucyjnej równości obywateli i ograniczeń prawa finansów publicznych. Spór o to, jak uregulować świadczenia dla małżeńskich jubilatów, trafił już do Senatu – i może zadecydować o przyszłości tego wyjątkowego zwyczaju.

REKLAMA

Reklama aptek wraca? Przełomowy projekt ustawy po wyroku TSUE

Rząd planuje uchylenie całkowitego zakazu reklamy aptek. Zmiana jest konsekwencją wyroku TSUE, który uznał polskie przepisy za zbyt restrykcyjne i sprzeczne z prawem unijnym. Nowa ustawa ma pozwolić aptekom na reklamę, ale w ściśle określonych ramach i z wyższymi karami za nadużycia.

14. emerytura z KRUS - ile i dla kogo w 2025 roku. Kiedy wypłata?

Kasa Rolniczego Ubezpieczenia Społecznego poinformowała w komunikacie, że dodatkowe roczne świadczenie pieniężne dla emerytów i rencistów, potocznie zwane "czternastą emeryturą", będzie w 2025 roku wypłacone we wrześniu, podobnie jak w poprzednich dwóch latach. Kto ma prawo do tego świadczenia, ile wyniesie w tym roku?

Rachunki uśpione wreszcie dostępne dla spadkobierców! Prezydent podpisał nowelę Prawa bankowego

Prezydent Karol Nawrocki podpisał nowelizację Prawa bankowego, która umożliwia szybkie zamknięcie tzw. „rachunków uśpionych” i ułatwia spadkobiercom dostęp do środków po zmarłych. Równocześnie przyjął ustawę wydłużającą terminy na przechowywanie nawozów naturalnych w gospodarstwach rolnych, a zdecydowanie zawetował przepisy obniżające kary za przestępstwa skarbowe.

Umowa szkoleniowa (tzw. „Lojalka”) – zasady, terminy, plusy i minusy. Kiedy trzeba dać pracownikowi urlop szkoleniowy?

Sfinansowanie przez pracodawcę kosztownego szkolenia czy studiów pracownika to inwestycja. W naturalny sposób rodzi się pytanie: co jeśli pracownik po zakończeniu nauki szybko odejdzie z firmy? Jednym z narzędzi, które mają chronić pracodawcę przed stratą takiej inwestycji, jest umowa szkoleniowa, potocznie nazywana lojalką.

REKLAMA

Świadczenia alimentacyjne. MRPiPS zapowiada ważną zmianę

Wprawdzie kryterium dochodowe pozostanie, ale ma podlegać corocznej waloryzacji. Aktualnie próg dochodowy dla świadczeń z funduszu alimentacyjnego zmienia się raz na trzy lata.

Nawet 6,3 tys. zł miesięcznie dla studentów tych uczelni. MON już uszczelnia przepisy!

Studia wojskowe kuszą wysokim uposażeniem już od pierwszego roku, jednak atrakcyjny system sprzyja nadużyciom. MON wprowadza zmiany i uszczelnia przepisy, by ograniczyć rezygnacje studentów-żołnierzy oraz straty dla budżetu państwa.

REKLAMA