Usługa kluczowa

Usługa kluczowa to, w rozumieniu ustawy „Krajowy system cyberbezpieczeństwa”, usługa mająca zasadnicze znaczenie dla funkcjonowania krytycznych obszarów życia społecznego albo działalności gospodarczej. Nie chodzi więc o każdą usługę ważną dla pojedynczych osób lub podmiotów, lecz o taką, której znaczenie wiąże się z utrzymaniem podstawowych, istotnych społecznie lub ekonomicznie aktywności.

Pojęcie to opiera się na dwóch elementach, które należy rozpatrywać łącznie:

• znaczeniu usługi, polegającym na tym, że jest ona kluczowa dla utrzymania krytycznej działalności społecznej lub gospodarczej;
• ujęciu w wykazie usług kluczowych, czyli formalnym wskazaniu usługi w wykazie przewidzianym w ustawie.

Samo znaczenie usługi dla gospodarki lub społeczeństwa nie wystarcza zatem do zakwalifikowania jej jako usługi kluczowej w rozumieniu tego aktu. Konieczne jest także jej wymienienie w odpowiednim wykazie. Z drugiej strony wpis do wykazu odnosi się do usług, które ze względu na swoją rolę służą utrzymaniu działalności określonej jako krytyczna, a nie do usług wybranych przypadkowo.

W ustawie pojęcie to służy wyodrębnieniu szczególnej kategorii usług istotnych z punktu widzenia cyberbezpieczeństwa. Dzięki temu można wskazać, które usługi wymagają uwzględnienia przy organizowaniu i ochronie krajowego systemu cyberbezpieczeństwa. Ma ono więc znaczenie porządkujące i praktyczne, ponieważ pozwala odróżnić usługi kluczowe od pozostałych usług oraz ustalić zakres zastosowania rozwiązań odnoszących się do tej kategorii. Ocena nie koncentruje się wyłącznie na samej nazwie usługi, lecz na jej roli w zapewnieniu ciągłości krytycznej działalności społecznej lub gospodarczej oraz na jej formalnym ujęciu w wykazie.