Art. 7. Przesłanki wydania certyfikatu

1. Krajowy certyfikat może zostać wydany dla produktu ICT, usługi ICT, procesu ICT, usługi zarządzanej w zakresie bezpieczeństwa lub systemu zarządzania cyberbezpieczeństwem, które zapewniają dostępność, autentyczność, integralność lub poufność przetwarzanych danych lub udostępnianych funkcji lub usług na poziomie odpowiednim do potencjalnych cyberzagrożeń oraz minimalizują znane ryzyka w zakresie cyberzagrożeń.

2. Krajowy certyfikat może zostać wydany osobie fizycznej, która posiada wiedzę i umiejętności praktyczne gwarantujące realizację zadań z zakresu cyberbezpieczeństwa.

Komentarz do Art. 7.

Przepis określa, komu lub czemu może zostać wydany krajowy certyfikat oraz jakie warunki muszą być spełnione. Certyfikacja może dotyczyć zarówno rozwiązań technologicznych, jak i osoby fizycznej.

W odniesieniu do produktu ICT, usługi ICT, procesu ICT, usługi zarządzanej w zakresie bezpieczeństwa albo systemu zarządzania cyberbezpieczeństwem wymagane jest zapewnianie odpowiedniego poziomu ochrony. Obejmuje ona dostępność, autentyczność, integralność lub poufność przetwarzanych danych, a także udostępnianych funkcji lub usług. Poziom tej ochrony powinien odpowiadać potencjalnym cyberzagrożeniom. Dodatkowym warunkiem jest minimalizowanie znanych ryzyk w zakresie cyberzagrożeń. Przepis łączy więc wydanie certyfikatu z właściwościami konkretnego rozwiązania oraz z jego zdolnością do ograniczania rozpoznanych zagrożeń.

Odrębna podstawa wydania certyfikatu dotyczy osoby fizycznej. W tym przypadku znaczenie mają wiedza i umiejętności praktyczne. Muszą one gwarantować realizację zadań z zakresu cyberbezpieczeństwa.

Użycie sformułowania „może zostać wydany” wskazuje, że sam rodzaj produktu, usługi, procesu, systemu lub posiadanie wiedzy przez osobę fizyczną nie przesądza jeszcze o wydaniu certyfikatu. Przepis wyznacza natomiast zasadnicze kategorie podmiotów i rozwiązań objętych certyfikacją oraz podstawowe przesłanki, od których zależy możliwość jej uzyskania.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 1017.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 6.Art. 8.