Art. 8d. Zadania kierownika w zakresie cyberbezpieczeństwa

Kierownik podmiotu kluczowego lub podmiotu ważnego:

1) podejmuje decyzje w zakresie przygotowania, wdrażania, stosowania, przeglądu i nadzoru systemu zarządzania bezpieczeństwem informacji w podmiocie;

2) planuje adekwatne środki finansowe na realizację obowiązków z zakresu cyberbezpieczeństwa;

3) przydziela zadania z zakresu cyberbezpieczeństwa w tym podmiocie i nadzoruje ich wykonanie;

4) zapewnia, że personel podmiotu jest świadomy obowiązków z zakresu cyberbezpieczeństwa i zna wewnętrzne regulacje podmiotu w tym zakresie;

5) zapewnia zgodność działania tego podmiotu z przepisami prawa oraz z wewnętrznymi regulacjami podmiotu.

Komentarz do Art. 8d.

Przepis określa obowiązki kierownika podmiotu kluczowego lub podmiotu ważnego w zakresie organizacji i nadzorowania cyberbezpieczeństwa. Kierownik odpowiada za podejmowanie decyzji dotyczących całego cyklu funkcjonowania systemu zarządzania bezpieczeństwem informacji, od jego przygotowania i wdrażania, przez stosowanie, po przegląd i nadzór. Obejmuje to zarówno działania organizacyjne, jak i bieżące kontrolowanie przyjętych rozwiązań.

Do jego zadań należy także zaplanowanie adekwatnych środków finansowych na realizację obowiązków z zakresu cyberbezpieczeństwa. Przepis wiąże więc wykonywanie tych obowiązków z zapewnieniem odpowiednich zasobów finansowych, nie wskazując ich konkretnej wysokości.

Kierownik przydziela również zadania z zakresu cyberbezpieczeństwa poszczególnym osobom lub jednostkom w podmiocie oraz nadzoruje ich wykonanie. Jego rola nie ogranicza się zatem do samego wyznaczenia obowiązków, lecz obejmuje także kontrolę ich realizacji.

Przepis wymaga ponadto zapewnienia, aby personel podmiotu był świadomy swoich obowiązków z zakresu cyberbezpieczeństwa i znał wewnętrzne regulacje obowiązujące w tym zakresie. Ostatni element stanowi obowiązek zapewnienia zgodności działania podmiotu zarówno z przepisami prawa, jak i z jego wewnętrznymi regulacjami. W praktyce art. 8d skupia w jednym miejscu najważniejsze zadania kierownika związane z zarządzaniem bezpieczeństwem informacji, finansowaniem działań, podziałem odpowiedzialności, świadomością personelu oraz zgodnością działania podmiotu.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

cyberbezpieczeństwo

Art. 8c.Art. 8e.