KSC: kto odpowiedzialny za nadzór nad podmiotami kluczowymi i ważnymi w różnych sektorach?

Ministerstwo Cyfryzacji zwraca uwagę, że nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) rozszerzyła system cyberbezpieczeństwa o nowe sektory, podsektory i kategorie podmiotów.

Źr. Ministerstwo Cyfryzacji

Zmieniły się także kompetencje organów właściwych ds. cyberbezpieczeństwa (OWcyber), które odpowiadają m.in. za identyfikację, nadzór, monitoring i kontrole podmiotów kluczowych oraz ważnych.

Resort przygotował wskazówki, by sprawdzić, który OWcyber jest właściwy dla danego sektora i jakie obowiązki wynikają z nowych przepisów.

Jak wyjaśnia ministerstwo, OWcyber jest organem administracji publicznej odpowiedzialnym za sprawowanie nadzoru nad podmiotami kluczowymi i podmiotami ważnymi dla poszczególnych sektorów i podsektorów.

OWcyber prowadzi bieżącą analizę podmiotów w danym sektorze lub podsektorze pod kątem uznania ich za podmiot kluczowy lub ważny. Jeżeli podmiot nie zarejestrował się w Wykazie KSC, OWcyber wpisuje z urzędu podmiot kluczowy lub ważny do tego wykazu.

Do zadań OWcyber należy również monitorowanie stosowania przepisów przez podmioty kluczowe i ważne oraz prowadzenie kontroli tych podmiotów.

Ustawodawca utrzymał rozproszony, zdecentralizowany model OWcyber. Rolę organów właściwych pełnią organy, których kompetencje i zadania pokrywają się ze specyfiką działalności danego sektora lub podsektora. Organy te dysponują kompetencjami niezbędnymi do odpowiedniego wykonywania zadań.

Funkcję organów właściwych do spraw cyberbezpieczeństwa pełnią przede wszystkim ministrowie odpowiadający za poszczególne działy administracji rządowej. W wybranych sektorach funkcję tę pełnią także centralne organy administracji, takie jak Komisja Nadzoru Finansowego lub Prezes Urzędu Komunikacji Elektronicznej.

W przypadku pytań dotyczących m.in. kwalifikacji podmiotu jako podmiotu kluczowego lub ważnego czy też obowiązków wynikających z ustawy o KSC należy kontaktować się z OWcyber właściwym dla danego sektora.

Poniższa tabela przedstawia OWcyber dla danego sektora, urząd zapewniający obsługę organu właściwego oraz właściwy departament.

Lp.	Sektor lub podsektor	Organ właściwy ds. cyberbezpieczeństwa	Urząd obsługujący organ właściwy	Departament właściwy
1.	Energia	Minister właściwy do spraw energii	Ministerstwo Energii	Departament Cyfryzacji i Bezpieczeństwa
2.	Inwestycje energii jądrowej	Minister właściwy do spraw energii	Ministerstwo Energii	Departament Cyfryzacji i Bezpieczeństwa
3.	Transport (z wyłączeniem podsektora transportu wodnego)	Minister właściwy do spraw transportu	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
4.	Transport wodny	Minister właściwy do spraw gospodarki morskiej i minister właściwy do spraw żeglugi śródlądowej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
5.	Sektor bankowy i infrastruktury rynków finansowych	Komisja Nadzoru Finansowego	Urząd Komisji Nadzoru Finansowego	Departament Cyberbezpieczeństwa
6.	Ochrona zdrowia (z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister właściwy do spraw zdrowia	Ministerstwo Zdrowia	Departament e-Zdrowia
7.	Ochrona zdrowia, (w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
8.	Zaopatrzenie w wodę pitną i jej dystrybucja	Minister właściwy do spraw gospodarki wodnej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
9.	Infrastruktura cyfrowa (z wyłączeniem podsektora komunikacji elektronicznej oraz podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
10.	Komunikacja elektroniczna (z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Prezes Urzędu Komunikacji Elektronicznej	Urząd Komunikacji Elektronicznej	Departament Bezpieczeństwa
11.	Infrastruktura cyfrowa (w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
12.	Zbiorowe odprowadzanie ścieków	Minister właściwy do spraw gospodarki wodnej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego

13.	Zarządzanie usługami ICT	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
14.	Przestrzeń kosmiczna	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
15.	Produkcja, wytwarzanie i dystrybucja chemikaliów	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
16.	Produkcja, przetwarzanie i dystrybucja żywności	Minister właściwy do spraw rolnictwa	Ministerstwo Rolnictwa i Rozwoju Wsi	Biuro Administracyjno-Finansowe
17.	Produkcja (z wyłączeniem podsektora produkcji wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro)	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
18.	Produkcja wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro	Minister właściwy do spraw zdrowia	Ministerstwo Zdrowia	Departament e-Zdrowia
19.	Usługi pocztowe	Prezes Urzędu Komunikacji Elektronicznej	Urząd Komunikacji Elektronicznej	Departament Bezpieczeństwa
20.	Gospodarowanie odpadami	Minister właściwy do spraw klimatu	Ministerstwo Klimatu i Środowiska	Departament Informatyzacji
21.	Dostawcy usług cyfrowych	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
22.	Badania naukowe (z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister właściwy do spraw szkolnictwa wyższego i nauki	Ministerstwo Nauki i Szkolnictwa Wyższego	Departament Innowacji i Rozwoju
23.	Badania naukowe (w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC)	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
24	Podmioty publiczne	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa

Jeśli w tabeli przy danym podmiocie znajduje się odesłanie do art. 26 ust. 5 pkt 1 ustawy o KSC, oznacza to, że podmiot ten podlega Ministrowi Obrony Narodowej lub jest przez niego nadzorowany. W odniesieniu do tych podmiotów OWcyber jest Minister Obrony Narodowej, niezależnie od sektora, w którym działają, w tym również w sektorach ochrony zdrowia, infrastruktury cyfrowej oraz badań naukowych.

W sektorze podmiotów publicznych OWcyber dla:

jednostek organizacyjnych podległych Ministrowi Finansów lub przez niego nadzorowanych,
urzędu obsługującego Ministra Finansów oraz
spółki, o której mowa w art. 2 ust. 1 ustawy z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne,

jest Minister Finansów.

Natomiast w przypadku podmiotu publicznego, który jest wymieniony w innym sektorze niż sektor podmiotów publicznych, OWcyber jest organem właściwym dla tego sektora. Zmiana właściwości OWcyber nie dotyczy samorządowych podmiotów publicznych.

Napisz do autora

Partnerzy:

KSC: kto odpowiedzialny za nadzór nad podmiotami kluczowymi i ważnymi w różnych sektorach?

Czytaj również:

Partnerzy:

Patroni branżowi

Komunikat cookies

Wyszukaj

Partnerzy:

KSC: kto odpowiedzialny za nadzór nad podmiotami kluczowymi i ważnymi w różnych sektorach?

Czytaj również:

Partnerzy:

Patroni branżowi