Jednostka oceniająca zgodność

Jednostka oceniająca zgodność to podmiot, który wykonuje ocenę tego, czy określone rozwiązania, usługi, procesy albo kompetencje spełniają wymagania związane z cyberbezpieczeństwem. Pojęcie to zostało zdefiniowane w ustawie „o krajowym systemie certyfikacji cyberbezpieczeństwa” i wskazuje przede wszystkim na funkcję pełnioną przez daną jednostkę, a nie na jej konkretną nazwę lub formę organizacyjną.

Zakres działania takiej jednostki może obejmować:

• produkty ICT, czyli rozwiązania związane z technologiami informacyjno-komunikacyjnymi,
• usługi ICT oraz procesy ICT,
• zarządzane usługi dotyczące bezpieczeństwa,
• systemy zarządzania cyberbezpieczeństwem,
• wiedzę i praktyczne umiejętności osób fizycznych.

Oznacza to, że jednostka może oceniać zarówno właściwości i sposób działania produktów lub usług, jak również przebieg określonych procesów, funkcjonowanie systemów zarządzania oraz kompetencje konkretnych osób. Wspólnym elementem tych działań jest przeprowadzenie oceny zgodności w obszarze cyberbezpieczeństwa, odpowiednio do przedmiotu oceny.

W ustawie pojęcie służy uporządkowaniu podmiotów uczestniczących w krajowym systemie certyfikacji cyberbezpieczeństwa. Pozwala wskazać, kto wykonuje czynności oceniające wobec poszczególnych kategorii produktów, usług, procesów, systemów lub osób. Ma więc znaczenie praktyczne dla ustalenia roli podmiotu, który bada zgodność z wymaganiami cyberbezpieczeństwa, oraz dla rozróżnienia tej roli od innych zadań związanych z funkcjonowaniem systemu.

Termin ten występuje również w przepisach dotyczących systemów sztucznej inteligencji. W tym kontekście wiąże się z oceną zgodności systemów AI oraz z zadaniami ministra informatyzacji i Polskiego Centrum Akredytacji w tym obszarze. Znaczenie pojęcia pozostaje zatem podobne: chodzi o podmiot prowadzący ocenę zgodności, przy czym przedmiotem oceny są systemy lub rozwiązania objęte daną regulacją.