Art. 38. Uznanie dotychczasowych akredytacji

1. Akredytacje udzielone przez Polskie Centrum Akredytacji jednostkom oceniającym zgodność w zakresie cyberbezpieczeństwa do dnia wejścia w życie ustawy stają się akredytacjami w rozumieniu ustawy.

2. W terminie 14 dni od dnia wejścia w życie ustawy Polskie Centrum Akredytacji informuje ministra właściwego do spraw informatyzacji o udzielonych akredytacjach, o których mowa w ust. 1.

Komentarz do Art. 38.

Przepis określa, jak traktować akredytacje udzielone przed wejściem w życie ustawy jednostkom oceniającym zgodność w zakresie cyberbezpieczeństwa. Jego celem jest zachowanie znaczenia tych akredytacji w nowym stanie prawnym. Zgodnie z ust. 1 akredytacje udzielone przez Polskie Centrum Akredytacji do dnia wejścia w życie ustawy stają się akredytacjami w rozumieniu tej ustawy. Oznacza to, że nie tracą one skuteczności wyłącznie z powodu wejścia w życie nowych przepisów, lecz są uznawane za akredytacje objęte ustawą.

Przepis nakłada również obowiązek informacyjny na Polskie Centrum Akredytacji. W terminie 14 dni od dnia wejścia w życie ustawy centrum ma poinformować ministra właściwego do spraw informatyzacji o akredytacjach, o których mowa w ust. 1. Informacja ta obejmuje więc akredytacje udzielone wcześniej jednostkom oceniającym zgodność w zakresie cyberbezpieczeństwa, które na podstawie przepisu uzyskały status akredytacji w rozumieniu ustawy.

W praktyce regulacja łączy dwa elementy: zachowanie mocy dotychczas udzielonych akredytacji oraz przekazanie ministrowi informacji o tych akredytacjach w ściśle określonym terminie. Dzięki temu przepis rozstrzyga zarówno o dalszym uznawaniu wcześniejszych akredytacji, jak i o obowiązku ich zgłoszenia właściwemu organowi.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 37.Art. 39.