cyberszlif_ / wiedza
Szkolenie kierownika podmiotu z uksc
Praktyczne przygotowanie kierownika podmiotu kluczowego lub ważnego do świadomego nadzoru nad cyberbezpieczeństwem, podejmowania decyzji i dokumentowania szkolenia.
Po utworzeniu konta bezpłatna część obejmuje udostępnione odcinki Lite, w tym odcinek 3.
Kogo dotyczy szkolenie z art. 8e uksc
Art. 8e ust. 1 znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa wskazuje dwie grupy: kierownika podmiotu kluczowego lub podmiotu ważnego oraz osobę, której powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa. Każda z tych osób raz w roku kalendarzowym przechodzi szkolenie. Samo zajmowanie stanowiska specjalisty, IOD albo pracownika IT nie przesądza jeszcze o objęciu tym konkretnym obowiązkiem. Najpierw trzeba ustalić status podmiotu, rolę danej osoby oraz sposób powierzenia obowiązków.
Cyberszlif Lite jest przygotowany dla osób podejmujących decyzje, które potrzebują połączyć język prawa, ryzyka i działania zespołów technicznych. Program nie zastępuje analizy, czy organizacja jest podmiotem kluczowym lub ważnym. Pomaga natomiast uporządkować wiedzę potrzebną do wykonywania roli, zadawania właściwych pytań i oceny informacji przekazywanych kierownikowi przez osoby odpowiedzialne za bezpieczeństwo.
Zakres wskazany w art. 8e ust. 2
Zakres ustawowego szkolenia nie jest dowolny. Art. 8e ust. 2 odsyła do wykonywania obowiązków określonych między innymi w art. 7b ust. 4, art. 7c, art. 7f ust. 3, art. 8, art. 8d, art. 8f ust. 1 i 2, art. 9-12b, art. 14 i art. 15 uksc. Obejmuje to szerszy obraz zarządzania ryzykiem, środków technicznych i organizacyjnych, obsługi incydentów, współpracy, audytu oraz odpowiedzialności kierowniczej. Dlatego program nie ogranicza się do ogólnego wykładu o zagrożeniach.
W ścieżce uczestnik analizuje sytuacje decyzyjne, znaczenie systemu zarządzania bezpieczeństwem informacji, rolę personelu i cyberhigieny, reakcję na incydent oraz dokumenty, o które powinien pytać kierownik. Materiał pokazuje też granicę pomiędzy nadzorem a wykonywaniem zadań technicznych. Kierownik nie musi samodzielnie administrować systemem, lecz powinien rozumieć ryzyko, zapewnić zasoby, przydzielić zadania i nadzorować ich wykonanie.
Dokumentacja i odpowiedzialność
Art. 8e ust. 3 wymaga, aby udział w szkoleniu był udokumentowany. Po ukończeniu ścieżki Lite i zaliczeniu testu platforma wystawia imienne zaświadczenie. Dokument zawiera identyfikator, dane uczestnika, tytuł programu, wynik, wymiar szkolenia, datę ukończenia, zakres programu i wystawcę. Może również zawierać wyciąg z dokumentacji szkolenia z tematami, czasem zaliczenia oraz liczbą prób decyzyjnych. Autentyczność można sprawdzić pod publicznym adresem przypisanym do identyfikatora.
Niewykonanie obowiązku z art. 8e zostało wymienione w art. 73a ust. 1 pkt 4. Zgodnie z art. 73a ust. 4 kara dla kierownika może wynieść nie więcej niż 300 procent otrzymywanego wynagrodzenia, obliczanego według zasad wskazanych w ustawie. Dla kierownika podmiotu publicznego art. 73a ust. 5 przewiduje odrębną regułę, co do zasady limit 100 procent. Informacja o sankcji nie zastępuje oceny konkretnego postępowania przez właściwy organ.
Jak zaplanować cykl roczny
Sformułowanie raz w roku kalendarzowym oznacza, że organizacja powinna kontrolować wykonanie obowiązku w każdym kolejnym roku kalendarzowym, a nie wyłącznie liczyć dwanaście miesięcy od poprzedniego kursu. Warto wskazać właściciela procesu, termin wewnętrzny, listę osób pełniących objęte role i miejsce przechowywania dokumentów. Zmiana kierownika albo powierzenie obowiązków kolejnej osobie powinny uruchomić ponowną ocenę potrzeb szkoleniowych, zamiast oczekiwania na zwykły przegląd roczny.
Dostęp do Cyberszlif trwa 12 miesięcy, a warunki odnowienia są opisane na stronie cennika. Uczestnik może zacząć od bezpłatnej części i sprawdzić formę krótkich odcinków, interakcji i pytań kontrolnych. Materiał ma charakter edukacyjny i nie stanowi indywidualnej porady prawnej. Zakres szkolenia oraz dokumentację należy zestawić z rolą uczestnika, profilem ryzyka organizacji i aktualnym tekstem uksc.
Podstawa prawna
Podstawowym źródłem jest ustawa z 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, Dz.U. z 2026 r. poz. 252. Tekst ma status obowiązujący od 3 kwietnia 2026 r.
Otwórz oficjalny tekst w ELI