Dostawca usług zarządzanych

Dostawca usług zarządzanych to podmiot, który w sposób zorganizowany wspiera klienta w utrzymaniu i obsłudze rozwiązań ICT oraz systemów informacyjnych. Pojęcie to obejmuje zarówno osobę fizyczną, jak i osobę prawną oraz jednostkę organizacyjną bez osobowości prawnej. O zakwalifikowaniu podmiotu jako dostawcy usług zarządzanych decyduje więc nie jego forma prawna, lecz rodzaj wykonywanych czynności.

Zgodnie z definicją z ustawy „Krajowy system cyberbezpieczeństwa” taki dostawca świadczy usługi związane z co najmniej jednym z następujących obszarów:

• instalacją produktów ICT, usług ICT, procesów ICT albo systemów informacyjnych,
• ich eksploatacją, czyli bieżącym utrzymaniem i zapewnianiem działania,
• ich konserwacją, obejmującą czynności służące zachowaniu sprawności i prawidłowego funkcjonowania.

Usługi te są realizowane przez wsparcie albo aktywną administrację. Oznacza to, że dostawca może pomagać użytkownikowi w obsłudze danego rozwiązania, reagować na potrzeby związane z jego działaniem lub samodzielnie wykonywać czynności administracyjne. Istotne jest również miejsce świadczenia usług. Mogą one być wykonywane bezpośrednio u usługobiorcy albo zdalnie, bez fizycznej obecności w jego siedzibie.

Definicja obejmuje zatem podmioty, które nie tylko dostarczają rozwiązania ICT, lecz także uczestniczą w ich uruchamianiu, utrzymaniu lub zarządzaniu po stronie usługobiorcy. Nie ogranicza się przy tym do określonego rodzaju technologii ani do jednego sposobu wykonywania usług. Znaczenie ma faktyczny zakres wsparcia lub administracji oraz to, że dotyczy on produktów, usług, procesów ICT albo systemów informacyjnych.

W ustawie pojęcie to służy wyodrębnieniu określonej kategorii podmiotów działających w obszarze cyberbezpieczeństwa. W praktyce pozwala ustalić, czy działalność danego usługodawcy odpowiada ustawowemu rozumieniu dostawcy usług zarządzanych, niezależnie od nazwy używanej w umowie lub ofercie. Ma to znaczenie przy określaniu, czy do danego podmiotu mogą odnosić się przepisy ustawy dotyczące tej kategorii działalności.