Pytanie 10.5Kwiecień 2026Ministerstwo CyfryzacjiRozdział 10

Kto może przeprowadzać ocenę bezpieczeństwa?

Ocenę bezpieczeństwa może przeprowadzić CSIRT MON, CSIRT NASK, CSIRT GOV lub CSIRT sektorowy. Ocena odbywa się za zgodą podmiotu krajowego systemu cyberbezpieczeństwa wyrażoną w formie pisemnej lub formie elektronicznej pod rygorem nieważności albo na zlecenie organu właściwego do spraw cyberbezpieczeństwa. Zlecenie może dotyczyć tylko podmiotów kluczowych.

Autorskie objaśnienie CyberSzlif - stan prawny sprawdzony 2026-10-06

Nie jest częścią cytatu ani wypowiedzią Ministerstwa. Odnosi się do FAQ w wersji 2026-10.

Sprostowanie ostatniego zdania: aktualny art. 36b ust. 3 uKSC przewiduje wybór przez organ podmiotu kluczowego lub podmiotu ważnego, na podstawie uprzedniej analizy ryzyka. Zlecenie nie jest więc ustawowo ograniczone tylko do podmiotów kluczowych.

Nie każdy CSIRT jest właściwy dla każdego podmiotu. Art. 36a ust. 4-7 określa właściwość krajowych zespołów, zasady działania CSIRT sektorowego oraz wyjątek dla oceny na zlecenie organu. Dodatkowo art. 36b ust. 2 wymienia podmioty, których ocena wymaga zgody nawet przy tej ścieżce. Trzeba też uwzględnić wyłączenia systemów z art. 36a ust. 3.

Podstawa uKSC: ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. z 2026 r. poz. 252), obowiązującym od 3 kwietnia 2026 r.

uKSC: art. 36a ust. 3-7 i art. 36b ust. 1-3

Oznaczenie Ministerstwa (dosłownie): brak oznaczenia w dokumencie

Strony w PDF: 133 - źródło Ministerstwa (październik 2026). Gdy bezpośredni PDF nie działa, pobierz go ze strony FAQ Ministerstwa.

Numeracja w poprzednich wersjach: kwiecień 2026: 10.5; czerwiec 2026: 10.5

Opracowanie cyberszlif.pl - nie jest to tekst Ministerstwa

Przećwicz to w cyberszlif.pl

CyberSzlif Lite

Hasła słownika cyberbezpieczeństwa Stały link do pytania

Zapytaj Mentora AI o to pytanie. Zaloguj się albo załóż bezpłatne konto; po zalogowaniu wrócisz do pytania.