Art. 10. Okres ważności certyfikatu

1. Krajowy certyfikat jest wydawany na okres nie krótszy niż 2 lata i nie dłuższy niż 5 lat.

2. Ważność krajowego certyfikatu może zostać przedłużona na wniosek:

1) dostawcy, któremu wydano certyfikat,

2) osoby fizycznej, której wydano certyfikat,

3) podmiotu, któremu wydano certyfikat – w przypadku gdy produkt ICT, usługa ICT, proces ICT, usługa zarządzana w zakresie bezpieczeństwa, system zarządzania cyberbezpieczeństwem lub osoba fizyczna nadal spełniają wymogi określone w danym krajowym schemacie certyfikacji cyberbezpieczeństwa.

3. Podmioty, o których mowa w ust. 2, składają wniosek o przedłużenie ważności krajowego certyfikatu nie później niż w terminie miesiąca przed upływem jego ważności.

4. Do wniosku, o którym mowa w ust. 2, dołącza się dokumentację potwierdzającą spełnianie przez produkt ICT, usługę ICT, proces ICT, usługę zarządzaną w zakresie bezpieczeństwa lub system zarządzania cyberbezpieczeństwem szczegółowych wymogów określonych w danym krajowym schemacie certyfikacji cyberbezpieczeństwa.

5. Potwierdzenie spełnienia wymagań przez osobę fizyczną, o której mowa w ust. 2 pkt 2, następuje na podstawie powtórnego sprawdzenia wiedzy i umiejętności praktycznych zgodnie z metodami określonymi w przepisach wydanych na podstawie art. 15 ust. 1.

Komentarz do Art. 10.

Przepis określa czas obowiązywania krajowego certyfikatu oraz zasady przedłużania jego ważności. Certyfikat jest wydawany na okres nie krótszy niż 2 lata i nie dłuższy niż 5 lat. Po upływie tego okresu jego ważność może zostać przedłużona, ale wymaga to złożenia wniosku.

Z wnioskiem mogą wystąpić: dostawca, osoba fizyczna albo podmiot, któremu wydano certyfikat. W przypadku podmiotu przedłużenie dotyczy certyfikatu odnoszącego się do produktu ICT, usługi ICT, procesu ICT, usługi zarządzanej w zakresie bezpieczeństwa lub systemu zarządzania cyberbezpieczeństwem. Warunkiem jest dalsze spełnianie wymogów określonych w odpowiednim krajowym schemacie certyfikacji cyberbezpieczeństwa. Przepis przewiduje również przedłużenie certyfikatu wydanego osobie fizycznej.

Wniosek trzeba złożyć nie później niż miesiąc przed upływem ważności certyfikatu. Do wniosku dotyczącego produktu, usługi, procesu lub systemu zarządzania cyberbezpieczeństwem dołącza się dokumentację potwierdzającą spełnianie szczegółowych wymogów danego schematu. W przypadku osoby fizycznej potwierdzenie spełnienia wymagań następuje przez ponowne sprawdzenie wiedzy i umiejętności praktycznych, zgodnie z metodami określonymi w przepisach wydanych na podstawie art. 15 ust. 1.

W praktyce przepis wyznacza zarówno maksymalny czas pierwszej ważności certyfikatu, jak i formalne warunki zachowania jego ważności na kolejny okres. Znaczenie ma nie tylko termin złożenia wniosku, lecz także wykazanie dalszej zgodności z wymaganiami właściwego schematu albo, w przypadku osoby fizycznej, ponowne potwierdzenie kompetencji.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 9.Art. 11.