Art. 185. Zachowanie ważności akredytacji i użytkowanie środków technicznych

1. Akredytacje systemów teleinformatycznych udzielone przed dniem wejścia w życie ustawy zachowują ważność do czasu dokonania w systemie teleinformatycznym zmian, które mogą mieć istotny wpływ na bezpieczeństwo teleinformatyczne, nie dłużej jednak niż przez okres 5 lat od dnia wejścia w życie ustawy.

2. Ponowna akredytacja systemu teleinformatycznego przeprowadzana jest w trybie art. 48. ABW albo SKW, przeprowadzając ponowną akredytację, może odstąpić od przeprowadzenia audytu bezpieczeństwa systemu teleinformatycznego, niezależnie od klauzuli tajności informacji niejawnych przetwarzanych w systemie teleinformatycznym.

3. Środki techniczne dopuszczone do eksploatacji na podstawie art. 60 ust. 8 ustawy, o której mowa w art. 190, mogą być użytkowane do czasu uzyskania wymaganej w przepisach niniejszej ustawy akredytacji bezpieczeństwa teleinformatycznego, jednak nie dłużej niż przez okres 12 miesięcy, z zastrzeżeniem art. 51.

Komentarz do Art. 185.

Przepis określa zasady dalszego obowiązywania akredytacji systemów teleinformatycznych oraz użytkowania określonych środków technicznych po wejściu w życie ustawy. Ma charakter przejściowy, ponieważ reguluje sytuację systemów i środków dopuszczonych do eksploatacji na podstawie wcześniejszych przepisów.

Akredytacje udzielone przed wejściem w życie ustawy zachowują ważność do momentu wprowadzenia w systemie zmian, które mogą mieć istotny wpływ na bezpieczeństwo teleinformatyczne. Obowiązują jednak nie dłużej niż przez 5 lat od dnia wejścia w życie ustawy. Oznacza to, że wcześniejsza akredytacja może zakończyć się wcześniej, jeżeli w systemie zostaną wprowadzone wskazane zmiany, albo najpóźniej z upływem określonego terminu.

Ponowna akredytacja systemu jest przeprowadzana w trybie art. 48. ABW albo SKW może przy tym odstąpić od audytu bezpieczeństwa systemu teleinformatycznego. Uprawnienie to nie zależy od klauzuli tajności informacji niejawnych przetwarzanych w systemie, więc przepis nie uzależnia możliwości pominięcia audytu od poziomu ich klasyfikacji.

Osobno uregulowano środki techniczne dopuszczone do eksploatacji na podstawie art. 60 ust. 8 ustawy, o której mowa w art. 190. Mogą być używane do czasu uzyskania wymaganej na podstawie ustawy akredytacji bezpieczeństwa teleinformatycznego, lecz maksymalnie przez 12 miesięcy, z zastrzeżeniem art. 51. W praktyce przepis wyznacza więc czasową ciągłość działania dotychczasowych akredytacji i środków technicznych, jednocześnie wskazując terminy oraz warunki przejścia na wymagania określone w ustawie.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2010 r. poz. 1228.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 184.Art. 186.