Art. 14. u.k.s.c. Powołanie wewnętrznych struktur odpowiedzialnych za cyberbezpieczeństwo lub zawarcie umowy z podmiotem…

Brzmienie obowiązuje od 3 kwietnia 2026 r. Zmieniono: art. 13, art. 14. Podstawa: Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw – Dz.U. 2026 poz. 252.

Podmiot kluczowy lub podmiot ważny w celu realizacji zadań, o których mowa w art. 8 oraz w art. 9–13, powołuje wewnętrzne struktury odpowiedzialne za cyberbezpieczeństwo lub zawiera umowę z dostawcą usług zarządzanych w zakresie cyberbezpieczeństwa.

Komentarz do Art. 14. uksc

Przepis określa sposób organizacji odpowiedzialności za cyberbezpieczeństwo u dwóch kategorii podmiotów: podmiotu kluczowego oraz podmiotu ważnego. Jeżeli taki podmiot realizuje zadania, o których mowa w art. 8 oraz w art. 9-13, musi zapewnić odpowiednie zaplecze organizacyjne albo skorzystać z obsługi zewnętrznej.

Regulacja przewiduje dwie równorzędne możliwości:

powołanie wewnętrznych struktur odpowiedzialnych za cyberbezpieczeństwo,
zawarcie umowy z dostawcą usług zarządzanych w zakresie cyberbezpieczeństwa.

Pierwsze rozwiązanie oznacza utworzenie w ramach podmiotu wyodrębnionych struktur, którym przypisano odpowiedzialność za cyberbezpieczeństwo. Drugie polega na powierzeniu tych zadań wyspecjalizowanemu dostawcy na podstawie umowy. Przepis nie wskazuje dodatkowych warunków wyboru jednej z tych form ani nie przesądza, jak ma wyglądać wewnętrzna struktura lub umowa. Istotne jest natomiast, aby wybrany sposób organizacji odpowiadał realizacji zadań wskazanych w przywołanych przepisach.

Znaczenie praktyczne przepisu polega na tym, że odpowiedzialność za cyberbezpieczeństwo nie może pozostawać nieprzypisana. Podmiot kluczowy lub ważny powinien mieć jasno określony mechanizm wykonywania związanych z nim zadań, poprzez własne struktury albo zewnętrznego dostawcę usług zarządzanych. Przepis dopuszcza więc elastyczność organizacyjną, ale jednocześnie wymaga podjęcia konkretnego działania organizacyjnego.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 913.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 13. uksc Art. 15. uksc