Czy należy zapewnić szkolenia z zakresu cyberbezpieczeństwa dla personelu podmiotu kluczowego lub podmiotu ważnego?

Tak, podmiot musi edukować swój personel w obszarze cyberbezpieczeństwa. Edukacja ta powinna odbywać się na bieżąco, powinna uwzględniać obowiązki personelu podmiotu w ramach SZBI, istniejące procedury, a także cyberzagrożenia czy przykłady incydentów z jakimi mierzy się podmiot. Obowiązkowemu szkoleniu podlega także kierownik podmiotu kluczowego lub podmiotu ważnego.