cyberszlif.pl / wiedza
Szkolenie kierownika podmiotu z ustawy o krajowym systemie cyberbezpieczeństwa (uKSC)
Praktyczne przygotowanie kierownika podmiotu kluczowego lub ważnego do świadomego nadzoru nad cyberbezpieczeństwem, podejmowania decyzji i dokumentowania szkolenia.
Po utworzeniu konta bezpłatna część Lite obejmuje odcinek 3.
Wybierz szkolenie do swojej roli
Kierownik uKSC i zarząd: Lite. Prawnicy i IOD: Full. Pracownicy: Cyberhigiena.
CyberSzlif Lite
Osoby kierujące podmiotami kluczowymi i ważnymi oraz osoby, którym powierzono obowiązki z zakresu cyberbezpieczeństwa.
390,00 zł netto / 479,70 zł brutto
- Czas nauki
- ok. 2 h 18 min; 13 lekcji.
- Dostęp
- 12 miesięcy od aktywacji. Odnowienie za 239,85 zł brutto; odnowienie nie następuje automatycznie.
- Warunki dokumentu ukończenia
- Test końcowy obejmuje 39 pytań; do zaliczenia potrzeba 32 poprawnych odpowiedzi. Po 2 niezdanych próbach obowiązuje 24 godziny przerwy między podejściami; po 3 niezdanych próbach test końcowy jest blokowany. Zaświadczenie ukończenia.
Autor: Michał Nowakowski, radca prawny.
Kogo dotyczy szkolenie z art. 8e uKSC
Art. 8e ust. 1 znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa określa obowiązek corocznego szkolenia osoby objętej rolą kierowniczą w zakresie cyberbezpieczeństwa oraz osoby, której powierzono te obowiązki. Samo zajmowanie stanowiska specjalisty, IOD albo pracownika IT nie przesądza jeszcze o objęciu tym konkretnym obowiązkiem. Najpierw trzeba ustalić status organizacji, rolę danej osoby oraz sposób powierzenia obowiązków.
CyberSzlif Lite jest przygotowany dla osób podejmujących decyzje, które potrzebują połączyć język prawa, ryzyka i działania zespołów technicznych. Program nie zastępuje indywidualnej analizy obowiązku. Pomaga natomiast uporządkować wiedzę potrzebną do wykonywania roli, zadawania właściwych pytań i oceny informacji przekazywanych kierownikowi przez osoby odpowiedzialne za bezpieczeństwo.
Zakres wskazany w art. 8e ust. 2
Zakres ustawowego szkolenia odpowiada obowiązkom kierowniczym i wymaga połączenia zarządzania ryzykiem, środków technicznych i organizacyjnych, obsługi incydentów, współpracy, audytu oraz odpowiedzialności kierowniczej. Dlatego program nie ogranicza się do ogólnego wykładu o zagrożeniach.
W ścieżce uczestnik analizuje sytuacje decyzyjne, znaczenie systemu zarządzania bezpieczeństwem informacji, rolę personelu i cyberhigieny, reakcję na incydent oraz dokumenty, o które powinien pytać kierownik. Materiał pokazuje też granicę pomiędzy nadzorem a wykonywaniem zadań technicznych. Kierownik nie musi samodzielnie administrować systemem, lecz powinien rozumieć ryzyko, zapewnić zasoby, przydzielić zadania i nadzorować ich wykonanie.
Dokumentacja i odpowiedzialność
Art. 8e ust. 3 wymaga, aby udział w szkoleniu był udokumentowany. Po ukończeniu ścieżki Lite i zaliczeniu testu platforma wystawia imienne zaświadczenie. Dokument zawiera identyfikator, dane uczestnika, tytuł programu, wynik, wymiar szkolenia, datę ukończenia, zakres programu i wystawcę. Może również zawierać wyciąg z dokumentacji szkolenia z tematami, czasem zaliczenia oraz liczbą prób decyzyjnych. Autentyczność można sprawdzić pod publicznym adresem przypisanym do identyfikatora.
Odpowiedzialność kierownika za niewykonanie obowiązku szkolenia określa art. 73a uKSC. Kara może wynieść do 300 procent otrzymywanego wynagrodzenia w podmiocie prywatnym i do 100 procent w podmiocie publicznym. Szczegółowe przesłanki, sposób obliczania i wymiar sankcji wynikają z ustawy. Informacja o sankcji nie zastępuje oceny konkretnego postępowania przez właściwy organ.
Dobra dokumentacja powinna pozwolić odtworzyć cały przebieg szkolenia bez domysłów. Właściciel procesu zapisuje listę uczestników, datę rozpoczęcia i zakończenia, wynik testu, zakres materiału oraz sposób potwierdzenia tożsamości. Przydatny jest także krótki rejestr decyzji: kto zatwierdził udział, gdzie przechowywany jest dokument i kiedy nastąpi kontrola kompletności. Takie uporządkowanie ułatwia odpowiedź na pytania audytora, zastępstwo podczas nieobecności oraz szybkie wykrycie luki po zmianie personalnej.
Jak zaplanować cykl roczny
Sformułowanie raz w roku kalendarzowym oznacza, że organizacja powinna kontrolować wykonanie obowiązku w każdym kolejnym roku kalendarzowym, a nie wyłącznie liczyć dwanaście miesięcy od poprzedniego kursu. Warto wskazać właściciela procesu, termin wewnętrzny, listę osób pełniących objęte role i miejsce przechowywania dokumentów. Zmiana kierownika albo powierzenie obowiązków kolejnej osobie powinny uruchomić ponowną ocenę potrzeb szkoleniowych, zamiast oczekiwania na zwykły przegląd roczny.
Dostęp do Cyberszlif trwa 12 miesięcy, a warunki odnowienia są opisane na stronie cennika. Uczestnik może zacząć od bezpłatnej części i sprawdzić formę krótkich odcinków, interakcji i pytań kontrolnych. Materiał ma charakter edukacyjny i nie stanowi indywidualnej porady prawnej. Zakres szkolenia oraz dokumentację należy zestawić z rolą uczestnika, profilem ryzyka organizacji i aktualnym tekstem uKSC.
Podstawa prawna
Podstawowym źródłem jest ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. z 2026 r. poz. 252), obowiązującym od 3 kwietnia 2026 r.
tekst jednolity ustawy o krajowym systemie cyberbezpieczeństwa