Kto może być osobą kontaktową z podmiotami krajowego systemu cyberbezpieczeństwa?

To może być każda osoba związana z podmiotem umową o pracę lub innym stosunkiem zatrudnienia. Nie jest wymagane określone wykształcenie, w tym związane z cyberbezpieczeństwem.

Taką osobą kontaktową może być osoba zatrudniona w jednej ze spółek w danej grupie kapitałowej, jeżeli spółka ta, w ramach umowy, obsługuje inną spółkę z tej grupy będącą podmiotem kluczowym czy podmiotem ważnym. Ważne jest, żeby umowa między spółkami obsługującą i obsługiwaną oraz stosunek prawny między spółką obsługującą i jej personelem umożliwiał nałożenie takiego obowiązku na konkretną osobę przy zapewnieniu rozliczalności oraz poufności wykonywanych obowiązków. Istotne jest też to, aby ta osoba kontaktowa mogła zwracać się do spółki obsługiwanej i przekazywać informacje uzyskane od zespołów CSIRT czy organów właściwych do spraw cyberbezpieczeństwa.