REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Krajowy System Cyberbezpieczeństwa (KSC) w Polsce: co zmieni wdrożenie dyrektywy NIS2?
Shutterstock

REKLAMA

REKLAMA

Ustawa o Krajowym Systemie Cyberbezpieczeństwa w pierwotnym kształcie obowiązuje w Polsce od 2018 r. Jej nowelizacja, której celem jest dostosowanie zarówno do przepisów unijnej dyrektywy NIS2, jak i do współczesnych cyberzagrożeń, stanowi jeden z aktualnych priorytetów Ministerstwa Cyfryzacji. Zmiany legislacyjne mają wejść w życie jeszcze w 2024 r. Co należy o nich wiedzieć?

Czym jest Krajowy System Cyberbezpieczeństwa? Jakie ma cele?

Krajowy System Cyberbezpieczeństwa (KSC) został powołany, aby wspierać zapewnienie ciągłości działania kluczowych usług z punktu widzenia państwa, odpowiednio reagować na incydenty związane z cyberzagrożeniami oraz podnosić świadomość czy też kompetencje w zakresie cyberbezpieczeństwa wśród obywateli i przedsiębiorstw. Nadrzędnym celem pozostaje zwiększenie szeroko rozumianej odporności krajowej infrastruktury na ataki cybernetyczne poprzez zintegrowane działania prewencyjne, edukacyjne oraz reakcyjne. 
To niezwykle ważny i aktualny temat, który z biegiem czasu będzie tylko przybierał na znaczeniu. W 2023 r. aż 66% firm odnotowało przynajmniej jeden incydent związany z cyberbezpieczeństwem, a ich odsetek wzrósł rok do roku o 8 punktów procentowych [Barometr Cyberbezpieczeństwa, KPMG, 2024].

REKLAMA

Jakie zmiany w 2024 roku?

REKLAMA

Główne założenia leżące u podstawy nowelizacji ustawy o KSC z 2018 r. mają zagwarantować nowym przepisom jeszcze większą skuteczność w odpowiedzi na współczesny krajobraz cyberzagrożeń. Poprzez regionalne centra operacyjne oraz krajowy punkt kontaktowy resort cyfryzacji kładzie duży nacisk na efektywną koordynację działań oraz usprawnienie komunikacji poszczególnych podmiotów odpowiedzialnych za cyberbezpieczeństwo. Równie istotna pozostaje także współpraca z instytucjami międzynarodowymi, co sprzyja skuteczności działań prewencyjnych i obronnych.

Ponadto KSC wprowadza obowiązek regularnych audytów i testów penetracyjnych mających na celu identyfikację, a następnie eliminację słabych punktów systemów informatycznych. Podniesienie standardów bezpieczeństwa następuje również poprzez implementację rygorystycznych wymogów dotyczących zabezpieczeń, w szczególności w strategicznych dla funkcjonowania państwa sektorach, takich jak energetyka, transport, finanse czy ochrona zdrowia.

Potrzebne działania edukacyjne

W mojej ocenie niepomijalnym fundamentem każdego projektu tego rodzaju powinny być jednoczesne działania edukacyjne dotyczące zagrożeń, arsenału cyberprzestępców, ale także sposobów na stawianie im czoła lub reagowanie w przypadku konkretnych incydentów. W ramach swoich kompetencji, KSC może wprowadzać dodatkowe obowiązki dla określonych podmiotów, zwłaszcza dla operatorów usług kluczowych oraz dostawców usług cyfrowych, które mają prowadzić do zwiększania świadomości cyberzagrożeń wśród pracowników i innych obywateli. Na kanwie zacieśnionej współpracy pomiędzy KSC a resortem edukacji promowana jest edukacja w zakresie cyberbezpieczeństwa w szkołach i na uczelniach wyższych, co w dłuższej perspektywie przełoży się na zwiększenie zasobów kadrowych o takiej specjalizacji. Kierunki związane z cyberbezpieczeństwem są aktualnie jednymi z najbardziej obleganych. Nawet 18 kandydatów aspirowało w 2023 r. do 1 miejsca na kierunku pod nazwą „Informatyka i Systemy Inteligentne”, a biorąc pod uwagę ogólną liczbę kandydatów najpopularniejsza pozostaje „Informatyka” (ponad 43 tys. - Dane MEN za 2023 r.).

Monitorowanie zagrożeń

Ujednolicenie i usprawnienie procedur dotyczących monitorowania, zgłaszania i reagowania na incydenty cyberbezpieczeństwa ma wpłynąć na skrócenie czasu oraz zwiększenie skuteczności reakcji, wpływając tym samym na minimalizację ich skutków. Nad całością czuwa powołany w tym celu zespół reagowania na incydenty bezpieczeństwa komputerowego – CSIRT, czyli Computer Security Incident Response Team, który monitoruje i analizuje zagrożenia w czasie rzeczywistym. W Polsce istnieje kilka CSIRT-ów, w tym CSIRT GOV – dedykowany administracji rządowej, CSIRT NASK – działający w ramach Naukowej i Akademickiej Sieci Komputerowej oraz CSIRT MON – dla Ministerstwa Obrony Narodowej. Każdy z nich ma określony zakres działania i specjalizację w zależności od sektora, który obsługuje.

Dalszy ciąg materiału pod wideo

Współpraca międzynarodowa

REKLAMA

KSC zakłada również aktywne uczestnictwo Polski w międzynarodowych inicjatywach i organizacjach zajmujących się cyberbezpieczeństwem. Współpraca z partnerami z Unii Europejskiej umożliwia wymianę najlepszych praktyk i technologii, co wzmacnia zdolności obronne naszego kraju w tym zakresie. Wiele krajów UE powołało podobne urzędy odpowiedzialne za ten obszar. Na przykład w Niemczech działa Federalny Urząd ds. Bezpieczeństwa Informacji (BSI), we Francji Agencja Bezpieczeństwa Systemów Informacyjnych (ANSSI), a w Wielkiej Brytanii Narodowe Centrum Cyberbezpieczeństwa (NCSC). Te instytucje, podobnie jak KSC w Polsce, zajmują się monitorowaniem i reagowaniem na zagrożenia cybernetyczne, koordynacją działań na poziomie krajowym oraz współpracą międzynarodową.

Omawiana nowelizacja ustawy o KSC jest zgodny z założeniami dyrektywy NIS2 i implementuje jej przepisy na poziomie krajowym. Dzięki temu polskie regulacje są spójne z unijnymi standardami, co ułatwia współpracę międzynarodową i wymianę informacji o zagrożeniach. Wdrożenie NIS2 w ramach KSC oznacza m.in. większą odpowiedzialność operatorów usług kluczowych i dostawców usług cyfrowych za zapewnienie wysokiego poziomu bezpieczeństwa swoich systemów informacyjnych.

Nie mam wątpliwości, że znowelizowana ustawa o KSC odegra kluczową rolę w zapewnieniu stabilności i bezpieczeństwa infrastruktury krytycznej w Polsce. Na etapie przygotowań do ich wdrożenia priorytetem pozostaje dostosowanie przepisów do dynamicznie zmieniającego się krajobrazu cyberzagrożeń, co jest absolutnie niezbędne w obliczu rosnącej liczby incydentów cybernetycznych. Uważam, że kluczowym elementem skuteczności KSC są nie tylko działania prewencyjne i reakcyjne, ale również edukacja i podnoszenie świadomości wśród wszystkich obywateli. Inwestowanie w wiedzę i umiejętności z zakresu cyberbezpieczeństwa jest fundamentem budowania odporności na ataki i przygotowania na przyszłe wyzwania w tym zakresie.

Dominik Wcibisz, Regional Implementations Lead w Iron Mountain

Źródło: Projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kredyty w złotówkach pod lupą TSUE. Dr P. Szcześniak: WIBOR jest zgodny z polską ustawą o kredycie hipotecznym i unijnym rozporządzeniem BMR

WIBOR jest zgodny zarówno z polską ustawą o kredycie hipotecznym, jak i z unijnym rozporządzeniem BMR. Podlega w związku z tym szczególnym wymogom informacyjnym i zaostrzonej kontroli jego wyznaczania. Wykluczone więc wydaje się, aby postanowienia odwołujące się do WIBOR zostały przez Trybunał Sprawiedliwości lub sąd krajowy kwalifikowane jako niedozwolone postanowienia umowne w rozumieniu tzw. abuzywności – pisze dr hab. Paweł Szczęśniak z Katedry Prawa Finansowego Uniwersytetu Marii Curie-Skłodowskiej.

Podwyżka zasiłku pogrzebowego od 1 stycznia 2026 r. do 7 tys. zł. Obawy Polskiej Izby Branży Pogrzebowej. Co z waloryzacją? Kiedy koszt usług pogrzebowych rośnie?

30 maja 2025 r. prezydent Andrzej Duda podpisał nowelizację ustawy o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych oraz niektórych innych ustaw. Nowela ta zakłada zwiększenie zasiłku pogrzebowego do kwoty 7 tys. zł. Nowa wysokość zasiłku pogrzebowego ma zacząć obowiązywać 1 stycznia 2026 r. Obawy Polskiej Izby Branży Pogrzebowej.

Karol Nawrocki odbierze zaświadczenie o wyborze na prezydenta 11 czerwca na Zamku Królewskim

Karol Nawrocki 11 czerwca oficjalnie odbierze zaświadczenie Państwowej Komisji Wyborczej o wyborze na prezydenta RP. Uroczystość odbędzie się o godz. 17:30 na Zamku Królewskim w Warszawie. To kluczowy krok przed objęciem urzędu 6 sierpnia – decyzję o ważności wyborów musi jeszcze podjąć Sąd Najwyższy. z członków PKW Ryszard Kalisz.

Czy 800 plus jest zagrożone? ZUS może bez zgody strony zmienić lub uchylić prawo do świadczenia wychowawczego. Coraz więcej spraw w sądach i ważny wyrok WSA z 21 maja 2025 r.

Nie ma się co dziwić, że są obawy co do utraty miesięcznie: 4 800 zł, 4 000 zł, czy 3 200 zł itd., aż do 800 przy odpowiednio 6. dzieci, 5., 4. czy przy 1. Wiele osób już pyta: Kiedy traci się prawo do 800 plus? Komu zabiorą 800 plus?Czasami dzieje się tak, że traci się prawo do świadczenia (nie żadko na skutek donosu "życzliwego" sąsiada) i sądy, najczęściej administracyjne, WSA i NSA orzekają w sprawie uchylenia prawa do świadczenia rodzinnego. Wcześniej w sprawę wkracza ZUS. Czy 800 plus jest w takim razie zagrożone - pytają zaniepokojeni świadczeniobiorcy. Coraz więcej spraw jest w sądach - czy spotka to i nas? Opisujemy jedną z trudniejszych spraw przed WSA z 21.05.2025 r.: decyzja uchylająca lub zmieniająca prawo do 800 plus ma charakter konstytutywny i działa ze skutkiem ex nunc.

REKLAMA

Polska 2050 skierowała list do Donalda Tuska. Zawiera 5 punktów

Polska 2050 skierowała oficjalny list do premiera Donalda Tuska, przedstawiając pięć kluczowych postulatów programowych, które partia chce, by znalazły się w jego nadchodzącym exposé. Wśród propozycji znalazły się m.in. ustawa o odpolitycznieniu mediów publicznych, profesjonalizacja Spółek Skarbu Państwa oraz wprowadzenie zakazu używania smartfonów w szkołach podstawowych.

Etykieta komunikacji mailowej w biznesie

W dobie cyfrowego obiegu informacji, wiadomość e-mail stała się jednym z najważniejszych narzędzi komunikacji w biznesie. To, jak piszemy i wysyłamy wiadomości, świadczy nie tylko o naszym profesjonalizmie, ale też o szacunku do odbiorcy. Niniejszy tekst przybliża zasady etykiety mailowej, które pomagają budować wiarygodność i pozytywny wizerunek w relacjach zawodowych.

Pożyczkę zaciągnął oszust, na Twoje skradzione dane? To nic – sąd wyda nakaz zapłaty, a komornik ją od Ciebie wyegzekwuje (łącznie z odsetkami i kosztami sądowymi). Tak orzekają polskie sądy [prawomocny wyrok]

Oszust zaciągnął pożyczkę na wyłudzone od kobiety dane osobowe, w następstwie czego – sąd wydał nakaz zapłaty, w którym zobowiązał ją do jej zwrotu (wraz z odsetkami i kosztami sądowymi), a komornik nakaz ten „wykonał” doprowadzając do wyegzekwowania należności od ofiary przestępstwa. Wyrok jest prawomocny (i wszystkie postanowienia sądu, które odrzucają „próby” obrony kobiety przed jego wykonaniem również), nie zgodził się z nim jedynie Rzecznik Praw Obywatelskich (RPO).

Pilotaż skróconego czasu pracy. Już wkrótce poznamy szczegóły

W Polsce rusza pierwszy w Europie Środkowo-Wschodniej ogólnokrajowy pilotaż skróconego czasu pracy. Już wkrótce poznamy szczegóły programu, który ma na celu poprawę dobrostanu pracowników przy jednoczesnym utrzymaniu efektywności pracy i poziomu wynagrodzeń. Inicjatywa budzi duże zainteresowanie zarówno wśród pracodawców, jak i ekspertów rynku pracy.

REKLAMA

Komunikat PKW: Nieprawidłowości w maksymalnie 10 komisjach; będzie sprawozdanie z wyborów prezydenckich

Państwowa Komisja Wyborcza przygotowuje obecnie sprawozdanie analizując m.in. informacje przekazywane przez okręgowe komisje wyborcze - podała 10 czerwca PKW w komunikacie. Szef PKW Sylwester Marciniak powiedział mediom, że sygnały o możliwych nieprawidłowościach dotyczą nie więcej niż 10 komisji, co na tym etapie nie powinno mieć wpływu na wynik wyborów.

Pieniędzy nie dadzą, ale do 15 lat pozbawienia wolności już tak - za brak opieki nad niepełnosprawnymi, nad teściami: ogólnie osobami nieporadnymi

Ostatnio jest "burza" wokół uprawnień dla osób z niepełnosprawnościami. Obiecywano wiele, a wyjdzie jak zwykle. Ba - pieniędzy nie dadzą, ale do 15 lat pozbawienia wolności już tak. Za co? No np. za brak opieki nad osobami z niepełnosprawnościami, za brak opieki nad teściami, rodzicami innymi: ogólnie osobami nieporadnymi. Cóż... można teściów lubić lub nie, podobnie z innymi bliskimi, ale nigdy nie powinno się ich zostawiać na pastwę losu, gdyż może to grozić konsekwencjami karnymi, nawet pozbawieniem wolności na wiele, wiele lat.

REKLAMA