Бизнесу дали до 3 октября подать заявку на включение в реестр кибербезопасности

Wielu przedsiębiorców nie wie, że podlega ustawie o Krajowym Systemie Cyberbezpieczeństwa (KSC), co z kolei nakłada na nich określone obowiązki. Tysiące firm muszą złożyć wniosek o wpis do stosownego Wykazu KSC. Na realizację tej powinności mają coraz mniej czasu. Kiedy upływa termin? W kwietniu w życie weszła nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Objęła ona obowiązkami nowe sektory i podmioty, w tym firmy. Jednak wielu przedsiębiorców nie wie, że ich przedsiębiorstwa w związku z nowymi przepisami również zostały obciążone nowymi powinnościami. Ci, którzy jeszcze tego nie zrobili, powinni sprawdzić, czy nowe regulacje ich dotyczą. Po pierwsze: samoidentyfikacja W celu powyższego ustalenia konieczna jest tzw. samoidentyfikacja – sprawdzenie, czy firma spełnia kryteria podmiotu kluczowego lub podmiotu ważnego. Do tego potrzebne będą następujące informacje: w jakim sektorze działa organizacja, jakiej jest wielkości, jaki rodzaj działalności prowadzi i jakie usługi świadczy oraz czy spełnia inne kryteria wskazane w ustawie o KSC. Analiza obejmująca powyższe dane wskaże, czy firma jest podmiotem kluczowym lub ważnym. Jeżeli nie została umieszczona w wykazie KSC z urzędu, przedsiębiorca powinien złożyć wniosek o wpis. Ma na to czas najpóźniej do 3 października. Wpis do Wykazu KSC z urzędu: kogo obejmuje? Które firmy i podmioty mogą być wpisywane do Wykazu KSC z urzędu? Tą drogą trafiają tam przede wszystkim podmioty publiczne, przedsiębiorcy telekomunikacyjni, dostawcy usług zaufania oraz dotychczasowi operatorzy usług kluczowych. Te podmioty nie muszą wnioskować o wpis, dostają jednak wezwanie do uzupełnienia wymaganych danych. Natomiast pozostałe firmy, które spełniają określone w ustawie wymogi, dokonują samorejestracji. Aby dokonać samorejestracji, należy złożyć wniosek drogą elektroniczną za pośrednictwem aplikacji Wykaz KSC. Do tego uprawniony jest kierownik podmiotu lub upoważniona przez niego osoba. Skorzystaj z pomocnych materiałów Ministerstwo Cyfryzacji przestrzega, że nie warto odkładać tego obowiązku na ostatnie dni. „Do końca samorejestracji pozostał miesiąc. To dobry moment, aby sprawdzić, czy organizacja podlega przepisom KSC, a jeśli jest objęta obowiązkiem samorejestracji – przygotować i złożyć wniosek o wpis do Wykazu KSC” – podkreśla resort. Ministerstwo przypomina o możliwości skorzystania z pomocnych materiałów dotyczących samoidentyfikacji i samorejestracji. Co po wpisie do Wykazu KSC? Dokonanie wpisu do Wykazu KSC jest jednym z wielu obowiązków związanych z nową ustawą. Jeśli przedsiębiorstwo jest podmiotem kluczowym lub podmiotem ważnym, będą je obejmowały inne powinności związane m.in. z zarządzaniem ryzykiem, zgłaszaniem incydentów oraz bezpieczeństwem systemów informacyjnych. Co powinien zrobić przedsiębiorca? Tu znajdziesz informacje dotyczące poszczególnych etapów: • W jaki sposób sprawdzić, czy organizacja podlega KSC – samoidentyfikacja: https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc---jak-dokonac-samoidentyfikacji • Jak przeprowadzić samorejestrację w Wykazie KSC.