Czy wszystkie podmioty publiczne podlegają pod ustawę o krajowym systemie cyberbezpieczeństwa?

Ustawę stosuje się do podmiotów publicznych wskazanych w załączniku nr 1 i 2 do ustawy o KSC.

Podmioty wskazane w załączniku nr 1 do ustawy o KSC w sektorze „podmioty publiczne” są podmiotami kluczowymi niezależnie od wielkości podmiotu.

Podmioty wskazane w załączniku nr 2 do ustawy o KSC w sektorze „podmioty publiczne” są podmiotami ważnymi niezależnie od wielkości podmiotu.

Oznacza to, że podlegają obowiązkowi wpisu do wykazu. Nie robią tego jednak samodzielnie. Wpisanie podmiotów publicznych do wykazu następuje z urzędu, a podmiot zostaje o tym zawiadomiony. Takiego wpisu dokonuje minister właściwy do spraw informatyzacji na podstawie:

• •
  Danych zawartych w rejestrach publicznych
• •
  Danych zawartych w bazie adresów elektronicznych
• •
  Danych przekazanych przez właściwe organy nadzorcze

Jeżeli minister właściwy do spraw informatyzacji stwierdzi brak danych, które wymagane są do dokonania wpisu do wykazu, zwróci się do takiego podmiotu z wezwaniem do uzupełnienia danych, w terminie 6 w miesięcy od dnia doręczenia wezwania.

Przykładowe podmioty publiczne będące podmiotami kluczowymi to: starostwa powiatowe, instytuty badawcze, państwowe instytucje kultury, wojewódzkie fundusze ochrony środowiska i gospodarki wodnej.

Urząd gminy jest podmiotem kluczowym i podlega wpisowi do wykazu jako ten podmiot tylko jeżeli zatrudnia na dzień 1 stycznia danego roku w przeliczeniu na pełny etat czasu pracy na podstawie umowy o pracę co najmniej 50 osób. Pozostałe urzędy gminy będące samorządowymi jednostkami budżetowymi są podmiotami ważnymi.