Art. 53a. Metodyki nadzoru nad podmiotami kluczowymi i ważnymi

1. Organy właściwe do spraw cyberbezpieczeństwa mogą tworzyć, samodzielnie lub wspólnie, metodyki nadzoru dotyczące prowadzenia nadzoru nad podmiotami kluczowymi lub podmiotami ważnymi w zakresie stosowania przepisów ustawy.

2. Metodyki nadzoru określają w szczególności:

1) zakres nadzoru;

2) sposób przeprowadzania nadzoru;

3) kryteria oceny.

3. W przypadku stworzenia metodyki nadzoru organy właściwe do spraw cyberbezpieczeństwa co dwa lata oceniają skuteczność stosowania tej metodyki nadzoru, w szczególności oceniając efektywność sprawowanego nadzoru.

4. Na podstawie oceny skuteczności organy właściwe do spraw cyberbezpieczeństwa dokonują zmian w metodykach nadzoru.

Komentarz do Art. 53a.

Przepis określa zasady tworzenia i aktualizowania metodyk nadzoru nad podmiotami kluczowymi oraz podmiotami ważnymi w zakresie stosowania przepisów ustawy. Uprawnienie to przysługuje organom właściwym do spraw cyberbezpieczeństwa, które mogą opracować metodykę samodzielnie albo wspólnie z innymi właściwymi organami.

Metodyka nadzoru ma porządkować sposób prowadzenia nadzoru. W szczególności powinna określać:

zakres nadzoru,
sposób jego przeprowadzania,
kryteria oceny.

Zakres tych elementów pozwala wskazać, czego dotyczy nadzór, jak ma być wykonywany oraz według jakich kryteriów oceniane będą jego wyniki. Przepis nie ustanawia jednej obowiązkowej metodyki, lecz przewiduje możliwość jej stworzenia przez właściwe organy, odpowiednio do prowadzonego nadzoru nad podmiotami kluczowymi lub ważnymi.

Jeżeli metodyka zostanie stworzona, organy właściwe do spraw cyberbezpieczeństwa mają obowiązek co dwa lata oceniać skuteczność jej stosowania. Ocena powinna obejmować w szczególności efektywność sprawowanego nadzoru. Oznacza to, że analizie podlega nie tylko samo funkcjonowanie metodyki, lecz także to, czy przy jej wykorzystaniu nadzór jest efektywny.

Na podstawie tej oceny organy dokonują zmian w metodykach nadzoru. Przepis ustanawia więc cykl obejmujący opracowanie metodyki, jej stosowanie, okresową ocenę skuteczności oraz modyfikację. W praktyce rozwiązanie to służy utrzymywaniu metodyk w zgodzie z wynikami oceny nadzoru i umożliwia ich aktualizowanie przez właściwe organy.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 53.Art. 53b.