Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) rozszerzyła system o nowe sektory, podsektory i kategorie podmiotów. Zmieniły się także właściwość i kompetencje organów właściwych do spraw cyberbezpieczeństwa (OWcyber), m.in. w zakresie identyfikacji, monitorowania, kontroli i nadzoru nad podmiotami objętymi ustawą. Sprawdź, który OWcyber jest właściwy dla danego sektora, jaki urząd zapewnia jego obsługę oraz jakie zadania wykonuje wobec podmiotów kluczowych i ważnych.
Czym jest organ właściwy do spraw cyberbezpieczeństwa?
Organ właściwy do spraw cyberbezpieczeństwa (OWcyber) jest organem administracji publicznej odpowiedzialnym za sprawowanie nadzoru nad podmiotami kluczowymi i podmiotami ważnymi dla poszczególnych sektorów i podsektorów.
OWcyber prowadzi bieżącą analizę podmiotów w danym sektorze lub podsektorze pod kątem uznania ich za podmiot kluczowy lub ważny. Jeżeli podmiot nie zarejestrował się w Wykazie KSC, OWcyber wpisuje z urzędu podmiot kluczowy lub ważny do tego wykazu.
Do zadań OWcyber należy również monitorowanie stosowania przepisów przez podmioty kluczowe i ważne oraz prowadzenie kontroli tych podmiotów.
Kto pełni funkcję OWcyber?
Ustawodawca utrzymał rozproszony, zdecentralizowany model OWcyber. Rolę organów właściwych pełnią organy, których kompetencje i zadania pokrywają się ze specyfiką działalności danego sektora lub podsektora. Organy te dysponują kompetencjami niezbędnymi do odpowiedniego wykonywania zadań.
Funkcję organów właściwych do spraw cyberbezpieczeństwa pełnią przede wszystkim ministrowie odpowiadający za poszczególne działy administracji rządowej. W wybranych sektorach funkcję tę pełnią także centralne organy administracji, takie jak Komisja Nadzoru Finansowego lub Prezes Urzędu Komunikacji Elektronicznej.
Który organ jest właściwy dla danego sektora?
W przypadku pytań dotyczących m.in. kwalifikacji podmiotu jako podmiotu kluczowego lub ważnego czy też obowiązków wynikających z ustawy o KSC należy kontaktować się z OWcyber właściwym dla danego sektora.
W sektorze podmiotów publicznych OWcyber dla:
- jednostek organizacyjnych podległych Ministrowi Finansów lub przez niego nadzorowanych,
- urzędu obsługującego Ministra Finansów oraz
- spółki, o której mowa w art. 2 ust. 1 ustawy z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadańdotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne,
- jest Minister Finansów.
Natomiast w przypadku podmiotu publicznego, który jest wymieniony w innym sektorze niż sektor podmiotów publicznych, OWcyber jest organem właściwym dla tego sektora. Zmiana właściwości OWcyber nie dotyczy samorządowych podmiotów publicznych.