Ustawa o krajowym systemie cyberbezpieczeństwa

Komentarz zawiera szczegółową analizę przepisów ustawy 5.7.2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2018 r. poz. 1560), która weszła w życie 28.8.2018 r.
Celem regulacji jest zapewnienie cyberbezpieczeństwa w zakresie świadczenia usług kluczowych i usług cyfrowych. Krajowy system cyberbezpieczeństwa obejmuje kilkanaście kategorii podmiotów, w szczególności tzw. operatorów usług kluczowych, tj. firmy działające w sektorach:
finansowym, m.in. banki krajowe i zagraniczne oraz ich oddziały, spółdzielcze kasy oszczędnościowo-kredytowe,
energetycznym, m.in. przedsiębiorstwa energetyczne posiadające koncesję na wykonywanie działalności gospodarczej w zakresie wytwarzania paliw ciekłych, podmioty prowadzące działalność gospodarczą w zakresie przesyłania ropy naftowej, wytwarzania paliw syntetycznych, przetwarzania albo magazynowania energii elektrycznej, wydobywania gazu ziemnego,
transportowym, np. przewoźnicy lotniczy i kolejowi, podmioty zajmujące się transportem drogowym,
ochrony zdrowia, np. podmioty lecznicze, wytwórcy produktów leczniczych, przedsiębiorcy prowadzący działalność w formie aptek, przedsiębiorcy prowadzący hurtownie farmaceutyczne,
zaopatrzenia w wodę pitną, tj. przedsiębiorstwa wodociągowo-kanalizacyjne;
dostawców usług cyfrowych;
Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego (tzw. zespoły CSIRT poziomu krajowego);
sektorowe zespoły cyberbezpieczeństwa;
podmioty świadczące usługi z zakresu cyberbezpieczeństwa;
organy właściwe do spraw cyberbezpieczeństwa;
Pełnomocnika Rządu;
Kolegium do Spraw Cyberbezpieczeństwa oraz
Pojedynczy Punkt Kontaktowy do spraw cyberbezpieczeństwa (służący komunikacji w ramach współpracy w Unii Europejskiej w tej dziedzinie).