Jakie są środki nadzoru nad podmiotami kluczowymi?

Spośród czynności nadzorczych warto wskazać:

• •
  podejmowanie kontroli przez organ właściwy do spraw cyberbezpieczeństwa
• •
  nakazanie audytu ad hoc
• •
  przeprowadzenie oceny bezpieczeństwa systemu informacyjnego
• •
  żądanie udzielenia informacji, danych i dokumentów od podmiotu
• •
  wniosek o udzielenie dowodów realizacji wymogów SZBI

Organ właściwy do spraw cyberbezpieczeństwa może wystąpić do podmiotu z ostrzeżeniem, w którym wskaże czynności które należy podjąć w celu dostosowania się do wymogów ustawy.

Organ właściwy do spraw cyberbezpieczeństwa może nakazać środki egzekwujące obowiązki ustawowe wobec podmiotu kluczowego:

• •
  Nakaz:
• o
  podjęcia określonych czynności dotyczących obsługi incydentu
• o
  zaniechania naruszania przepisów ustawy
• o
  zapewnienia zgodności SZBI z wymogami ustawy
• o
  zgłoszenia incydentu poważnego
• o
  poinformowania użytkowników usług o cyberzagrożeniu oraz o możliwych środkach które należy podjąć w reakcji na to zagrożenie
• o
  wdrożenia zaleceń wydanych w wyniku audytu bezpieczeństwa systemu informacyjnego
• o
  Podanie do wiadomości publicznej informacji o naruszeniu przepisów ustawy lub o incydencie poważnym w podmiocie
• •
  Wyznaczyć urzędnika monitorującego działalność danego podmiotu, nie dłużej niż przez miesiąc.

Środkiem ostatecznym jest wniosek o zawieszenie, ograniczenie lub cofnięcie zezwolenia czy koncesji na daną działalność.