Wielu przedsiębiorców nie wie, że podlega ustawie o Krajowym Systemie Cyberbezpieczeństwa (KSC), co z kolei nakłada na nich określone obowiązki. Tysiące firm muszą złożyć wniosek o wpis do stosownego Wykazu KSC. Na realizację tej powinności mają coraz mniej czasu. Kiedy upływa termin?
W kwietniu w życie weszła nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Objęła ona obowiązkami nowe sektory i podmioty, w tym firmy. Jednak wielu przedsiębiorców nie wie, że ich przedsiębiorstwa w związku z nowymi przepisami również zostały obciążone nowymi powinnościami. Ci, którzy jeszcze tego nie zrobili, powinni sprawdzić, czy nowe regulacje ich dotyczą.
Po pierwsze: samoidentyfikacja
W celu powyższego ustalenia konieczna jest tzw. samoidentyfikacja – sprawdzenie, czy firma spełnia kryteria podmiotu kluczowego lub podmiotu ważnego. Do tego potrzebne będą następujące informacje: w jakim sektorze działa organizacja, jakiej jest wielkości, jaki rodzaj działalności prowadzi i jakie usługi świadczy oraz czy spełnia inne kryteria wskazane w ustawie o KSC.
ReklamaZobacz także
Analiza obejmująca powyższe dane wskaże, czy firma jest podmiotem kluczowym lub ważnym. Jeżeli nie została umieszczona w wykazie KSC z urzędu, przedsiębiorca powinien złożyć wniosek o wpis. Ma na to czas najpóźniej do 3 października.
Wpis do Wykazu KSC z urzędu: kogo obejmuje?
Które firmy i podmioty mogą być wpisywane do Wykazu KSC z urzędu? Tą drogą trafiają tam przede wszystkim podmioty publiczne, przedsiębiorcy telekomunikacyjni, dostawcy usług zaufania oraz dotychczasowi operatorzy usług kluczowych. Te podmioty nie muszą wnioskować o wpis, dostają jednak wezwanie do uzupełnienia wymaganych danych. Natomiast pozostałe firmy, które spełniają określone w ustawie wymogi, dokonują samorejestracji.
Aby dokonać samorejestracji, należy złożyć wniosek drogą elektroniczną za pośrednictwem aplikacji Wykaz KSC. Do tego uprawniony jest kierownik podmiotu lub upoważniona przez niego osoba.
Skorzystaj z pomocnych materiałów
Ministerstwo Cyfryzacji przestrzega, że nie warto odkładać tego obowiązku na ostatnie dni.
„Do końca samorejestracji pozostał miesiąc. To dobry moment, aby sprawdzić, czy organizacja podlega przepisom KSC, a jeśli jest objęta obowiązkiem samorejestracji – przygotować i złożyć wniosek o wpis do Wykazu KSC” – podkreśla resort.
Ministerstwo przypomina o możliwości skorzystania z pomocnych materiałów dotyczących samoidentyfikacji i samorejestracji.
Co po wpisie do Wykazu KSC?
Dokonanie wpisu do Wykazu KSC jest jednym z wielu obowiązków związanych z nową ustawą. Jeśli przedsiębiorstwo jest podmiotem kluczowym lub podmiotem ważnym, będą je obejmowały inne powinności związane m.in. z zarządzaniem ryzykiem, zgłaszaniem incydentów oraz bezpieczeństwem systemów informacyjnych.
Co powinien zrobić przedsiębiorca? Tu znajdziesz informacje dotyczące poszczególnych etapów:
• W jaki sposób sprawdzić, czy organizacja podlega KSC – samoidentyfikacja: https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc---jak-dokonac-samoidentyfikacji
• Jak przeprowadzić samorejestrację w Wykazie KSC.
