The Ministry of Digital Affairs is drafting a new regulation to establish clear thresholds for significant cybersecurity incidents across 15 key sectors, replacing the 2018 legislation. <\/p>\n
Progi uznania incydentu za istotny. Rz\u0105d okre\u015bli zasady dla 15 sektor\u00f3w, w tym energetyki i transportu<\/p>\n
Zgodnie z ustaw\u0105 o krajowym systemie cyberbezpiecze\u0144stwa, kluczowe podmioty musz\u0105 sk\u0142ada\u0107 powa\u017cne incydenty do w\u0142a\u015bciwego sektorowo CSIRT-u. Tym samym konieczne jest okre\u015blenie, jaki incydent mo\u017ce by\u0107 uznawany za \u201epowa\u017cny\u201d. W\u0142a\u015bnie nad tym pracuje Ministerstwo Cyfryzacji.<\/p>\n
Ministerstwo Cyfryzacji pracuje nad projektem rozporz\u0105dzenia Rady Ministr\u00f3w w sprawie prog\u00f3w uznana incydentu za istotny \u2013 wynika informacji zamieszczonych na wykazie prac legislacyjnych i programowych Rady Ministr\u00f3w. Projektowane rozporz\u0105dzenie zast\u0119puje dotychczas obowi\u0105zuj\u0105ce rozporz\u0105dzenie Rady Ministr\u00f3w z 31 pa\u017adziernika 2018 r. w sprawie prog\u00f3w uznania incydentu za powa\u017cny.<\/p>\n
Prawid\u0142owe ustalenie prog\u00f3w uznania incydentu za incydent powa\u017cny z jednej strony powinno uwzgl\u0119dni\u0107 zdarzenia rzeczywi\u015bcie niebezpieczne, z drugiej strony progi nie powinny dotyczy\u0107 zdarze\u0144, kt\u00f3re maj\u0105 nik\u0142y wp\u0142yw na funkcjonowanie podmiotu \u2013 wskazuje resort.<\/p>\n
Prawid\u0142owe ustalenie prog\u00f3w uznania incydentu za incydent powa\u017cny z jednej strony powinno uwzgl\u0119dni\u0107 zdarzenia rzeczywi\u015bcie niebezpieczne, z drugiej strony progi nie powinny dotyczy\u0107 zdarze\u0144, kt\u00f3re maj\u0105 nik\u0142y wp\u0142yw na funkcjonowanie podmiotu \u2013 wskazuje resort.<\/p>\n
Zgodnie z ustaw\u0105 o krajowym systemie cyberbezpiecze\u0144stwa progi uznania incydentu za istotny wed\u0142ug zdarzenia w poszczeg\u00f3lnych sektorach i podsektorach uwzgl\u0119dniaj\u0105 m.in.:<\/p>\n
Czym jest incydent powa\u017cny i jaka musi by\u0107 reakcja podmiotu?<\/p>\n
Incydent powa\u017cny, wed\u0142ug ustawy o krajowym systemie cyberbezpiecze\u0144stwa, to incydent, kt\u00f3ry powoduje lub mo\u017ce spowodowa\u0107 powa\u017cne obni\u017cenie jako\u015bci lub przerwanie ci\u0105g\u0142o\u015bci \u015bwiadczenia us\u0142ugi przez podmiot kluczowy lub podmiot wa\u017cny, straty finansowe dla tego podmiotu lub wp\u0142ywa na inne osoby fizyczne, osoby prawne, jednostki organizacyjne nieposiadaj\u0105ce osobowo\u015bci prawnej przez wywo\u0142anie powa\u017cnej szkody materialnej lub niematerialnej;<\/p>\n
Je\u015bli taki incydent wyst\u0105pi, podmiot kluczowy czy podmiot wa\u017cny ma obowi\u0105zek jego zg\u0142oszenia do w\u0142a\u015bciwego zespo\u0142u CSIRT sektorowego w terminie 72 godzin od momentu wykrycia. – Konieczne jest, aby incydenty powa\u017cne by\u0142y zg\u0142aszane do CSIRT sektorowych, aby mog\u0142y one zareagowa\u0107 na incydent i wesprze\u0107 podmiot kluczowy lub podmiot wa\u017cny w jego obs\u0142udze – wskazuje MC.<\/p>\n
Brak zg\u0142oszenia incydentu powoduje konieczno\u015b\u0107 na\u0142o\u017cenia administracyjnej kary pieni\u0119\u017cnej na dany podmiot.<\/p>\n
15 sektor\u00f3w obj\u0119tych rozporz\u0105dzeniem \u2013 w tym energetyka i transport<\/p>\n
Jak czytamy, projektowane rozporz\u0105dzenie, w stosunku do obowi\u0105zuj\u0105cych przepis\u00f3w, wprowadza zmiany polegaj\u0105ce w szczeg\u00f3lno\u015bci na dostosowaniu prog\u00f3w do aktualnych reali\u00f3w funkcjonowania us\u0142ug oraz wymaga\u0144 wynikaj\u0105cych z prawa Unii Europejskiej.<\/p>\n
Okre\u015blenie prog\u00f3w uznania incydentu za powa\u017cny umo\u017cliwi podmiotom z danego sektora ustalenie momentu, w kt\u00f3rym powstaje obowi\u0105zek zg\u0142oszenia incydentu powa\u017cnego do w\u0142a\u015bciwego zespo\u0142u CSIRT sektorowego \u2013 podkre\u015bla resort.<\/p>\n
Okre\u015blenie prog\u00f3w uznania incydentu za powa\u017cny umo\u017cliwi podmiotom z danego sektora ustalenie momentu, w kt\u00f3rym powstaje obowi\u0105zek zg\u0142oszenia incydentu powa\u017cnego do w\u0142a\u015bciwego zespo\u0142u CSIRT sektorowego \u2013 podkre\u015bla resort.<\/p>\n
Ponadto incydenty powa\u017cne negatywnie oddzia\u0142uj\u0105 nie tylko na sam podmiot kluczowy lub podmiot wa\u017cny, w kt\u00f3rym incydent wyst\u0105pi\u0142, ale te\u017c w istotny spos\u00f3b oddzia\u0142uj\u0105 na u\u017cytkownik\u00f3w us\u0142ug danego podmiotu oraz na spo\u0142ecze\u0144stwo i gospodark\u0119.<\/p>\n
Projekt rozporz\u0105dzenia okre\u015bla progi dla w sumie 15 sektor\u00f3w i podsektor\u00f3w:<\/p>\n
Materia\u0142 chroniony prawem autorskim – wszelkie prawa zastrze\u017cone.<\/p>\n
Dalsze rozpowszechnianie artyku\u0142u za zgod\u0105 wydawcy INFOR PL S.A. Kup licencj\u0119.<\/p>\n
Wpisz adres e-mail wybranej osoby, a my wy\u015blemy jej bezp\u0142atny dost\u0119p do tego artyku\u0142u<\/p>\n","protected":false},"excerpt":{"rendered":"
The Ministry of Digital Affairs is drafting a new regulation to establish clear thresholds for significant cybersecurity incidents across 15 key sectors, replacing the 2018 legislation. Thresholds for Recognizing a Significant Incident Progi uznania incydentu za istotny. Rz\u0105d okre\u015bli zasady dla 15 sektor\u00f3w, w tym energetyki i transportu Zgodnie z ustaw\u0105 o krajowym systemie cyberbezpiecze\u0144stwa, […]<\/p>\n","protected":false},"author":2,"featured_media":24067,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"","footnotes":""},"categories":[10],"tags":[],"class_list":["post-24066","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech"],"_links":{"self":[{"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/posts\/24066","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/comments?post=24066"}],"version-history":[{"count":0,"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/posts\/24066\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/media\/24067"}],"wp:attachment":[{"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/media?parent=24066"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/categories?post=24066"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bizonews.com\/pl\/wp-json\/wp\/v2\/tags?post=24066"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}