Nowelizacja Ustawy KSC - wzmocnienie cyberbezpieczeństwa dla podmiotów publicznych

Projekt nowej ustawy KSC jeszcze w tym roku

Rada Ministrów przyjęła projekt ustawy, która ma wdrożyć dyrektywę NIS2. Nowe przepisy zwiększą poziom cyberbezpieczeństwa - nakładają nowe obowiązki na podmioty publiczne i firmy. Wejście w życie zapewne nastąpi pod koniec roku.

Nowe obowiązki dla podmiotów i firm

Do obowiązków podmiotu kluczowego i ważnego należeć będzie m.in.:

• wdrożenie systemu zarządzania bezpieczeństwem informacji (opracowanie SZBI)
• prowadzenie systematycznego szacowania ryzyka wystąpienia incydentu (analiza ryzyka)
• wdrożenie odpowiednich i proporcjonalnych do oszacowanego ryzyka środków technicznych i organizacyjnych (szacowanie ryzyka, testy infrastruktury)
• wdrażanie, dokumentowanie, testowanie i utrzymywanie planów ciągłości działania umożliwiających ciągłe i niezakłócone świadczenie usługi (opracowanie SZCD, objęcie dostaw produktów, usług i procesów ciągłością i bezpieczeństwem)
• edukacja z zakresu cyberbezpieczeństwa dla personelu podmiotu oraz podstawowe zasady cyberhigieny (szkolenia)
• zapewnienie bezpieczeństwa zasobów ludzkich
• zbieranie informacji o cyberzagrożeniach i podatnościach na incydenty systemu informacyjnego wykorzystywanego do świadczenia usługi (skany podatności / testy penetracyjne)

Kary dla podmiotów

Ustawa przyduje kary pieniężne dla podmiotu kluczowego lub podmiotu ważnego, który m.in. :

• nie przeprowadza systematycznego szacowania ryzyka
• nie wdrożył systemu zarządzania bezpieczeństwem informacji.

Kary dla kierowników

Zapisy ustawy mówią także o karze pieniężnej, jakiej może podlegać kierownik podmiotu kluczowego lub podmiotu ważnego, za niewykonanie obowiązków, w kwocie do 600% otrzymywanego przez ukaranego wynagrodzenia.

Oferujemy wsparcie w dostosowaniu podmiotów i firm do Dyrektywy NIS2 oraz do Ustawy KSC (po jej wejściu w życie).