Art. 11. Ciągłość spełniania wymogów

Produkt ICT, usługa ICT, proces ICT, usługa zarządzana w zakresie bezpieczeństwa, system zarządzania cyberbezpieczeństwem lub osoba fizyczna, dla których wydano krajowy certyfikat, spełniają szczegółowe wymogi określone w danym krajowym schemacie certyfikacji cyberbezpieczeństwa przez cały okres, na jaki został wydany krajowy certyfikat.

Komentarz do Art. 11.

Przepis ustanawia zasadę ciągłej zgodności z wymaganiami krajowego schematu certyfikacji cyberbezpieczeństwa. Obejmuje ona każdy z wymienionych przedmiotów lub podmiotów, jeżeli został dla niego wydany krajowy certyfikat: produkt ICT, usługę ICT, proces ICT, usługę zarządzaną w zakresie bezpieczeństwa, system zarządzania cyberbezpieczeństwem albo osobę fizyczną.

Kluczowe znaczenie ma to, że certyfikat odnosi się do spełniania szczegółowych wymogów określonych w danym krajowym schemacie certyfikacji cyberbezpieczeństwa. Wymogi te nie są ograniczone do chwili wydania dokumentu. Muszą być spełniane przez cały okres, na jaki krajowy certyfikat został wydany. Przepis wiąże więc certyfikację z trwającym stanem zgodności, a nie tylko z jednorazowym sprawdzeniem produktu, usługi, procesu, systemu lub osoby.

Regulacja ma praktyczne znaczenie dla zakresu potwierdzenia wynikającego z certyfikatu. Certyfikat poświadcza spełnianie wymagań w okresie wskazanym dla jego wydania, pod warunkiem utrzymywania zgodności z właściwym schematem. Dotyczy to zarówno rozwiązań technicznych i usług, jak i procesu, systemu zarządzania oraz osoby fizycznej. Przepis nie określa szczegółowych wymogów samodzielnie, lecz odsyła w tym zakresie do odpowiedniego krajowego schematu certyfikacji cyberbezpieczeństwa.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 10.Art. 12.