Jakie obowiązki nałożono na podmioty kluczowe w nowelizacji ustawy KSC?
Jakie obowiązki nałożono na podmioty kluczowe w nowelizacji ustawy KSC?
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC), która weszła w życie 3 kwietnia br., wprowadza szereg obowiązków dla podmiotów kluczowych i ważnych. Ministerstwo Cyfryzacji przypomina, że organizacje muszą przeanalizować, czy spełniają kryteria uznania za takie podmioty.
Szacuje się, że nowe regulacje obejmą około 38 tys. podmiotów, w tym około 27 tys. to podmioty publiczne. Warto zaznaczyć, że definicje podmiotów kluczowych i ważnych określa artykuł 5 ustawy oraz załączniki numer 1 i 2.
Jakie obowiązki mają te podmioty? Oto kluczowe wymagania:
- Przeprowadzenie analizy ryzyka w obszarze cyberbezpieczeństwa.
- Opracowanie i wdrożenie polityk bezpieczeństwa.
- Zgłaszanie incydentów cybernetycznych do odpowiednich organów.
W związku z dynamicznie zmieniającym się środowiskiem technologicznym, podmioty muszą podjąć odpowiednie działania, aby zapewnić zgodność z nowymi regulacjami.
Na podstawie: Źródła
