Art. 3. Cel krajowego systemu cyberbezpieczeństwa

Krajowy system cyberbezpieczeństwa ma na celu zapewnienie cyberbezpieczeństwa na poziomie krajowym, w tym niezakłóconego świadczenia usług przez podmioty kluczowe lub podmioty ważne, przez osiągnięcie odpowiedniego poziomu bezpieczeństwa systemów informacyjnych służących do świadczenia tych usług oraz zapewnienie obsługi incydentów.

Komentarz do Art. 3.

Przepis określa podstawowy cel krajowego systemu cyberbezpieczeństwa. Jest nim zapewnienie cyberbezpieczeństwa na poziomie krajowym, a więc ujęcie ochrony w perspektywie obejmującej cały kraj. Cel ten został powiązany z niezakłóconym świadczeniem usług przez dwa wskazane w przepisie rodzaje podmiotów: podmioty kluczowe oraz podmioty ważne.

Osiągnięcie tego celu ma opierać się na dwóch głównych elementach. Pierwszym jest zapewnienie odpowiedniego poziomu bezpieczeństwa systemów informacyjnych, które służą do świadczenia tych usług. Przepis nie mówi o bezpieczeństwie systemów w oderwaniu od ich funkcji, lecz wiąże je bezpośrednio z możliwością niezakłóconego świadczenia usług. Drugim elementem jest zapewnienie obsługi incydentów. Oba obszary, bezpieczeństwo systemów oraz obsługa incydentów, zostały wskazane jako środki służące realizacji celu całego systemu.

Znaczenie praktyczne przepisu polega na wyznaczeniu ram działania krajowego systemu cyberbezpieczeństwa. Punktem odniesienia są nie tylko same systemy informacyjne, lecz także usługi świadczone przez podmioty kluczowe lub ważne. Przepis łączy więc ochronę systemów z ciągłością świadczenia usług i z reagowaniem na incydenty, wskazując trzy powiązane ze sobą elementy: poziom krajowy, odpowiednie bezpieczeństwo systemów oraz obsługę incydentów. recept? No.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

cyberbezpieczeństwo

Art. 2a.Art. 3a.