Za co ponosi odpowiedzialność kierownik podmiotu kluczowego lub ważnego?

Kierownik podmiotu kluczowego lub podmiotu ważnego ponosi odpowiedzialność za:

• •
  dokonanie aktualnego wpisu do wykazu podmiotów kluczowych lub podmiotów ważnych,
• •
  wdrożenie systemu zarządzania bezpieczeństwem informacji w podmiocie,
• •
  realizację swoich zadań,
• •
  weryfikację personelu realizującego zadania z zakresu systemu zarządzania bezpieczeństwem informacji i zgłaszania incydentów,
• •
  przeszkolenie siebie z realizacji obowiązków,
• •
  wyznaczenie osób kontaktowych,
• •
  zapewnienie użytkownikowi usługi dostępu do wiedzy z zakresu cyberbezpieczeństwa,
• •
  zapewnienie użytkownikowi usługi możliwości zgłoszenia cyberzagrożenia, incydentu lub podatności związanych ze świadczoną usługą,
• •
  korzystanie z systemu S46,
• •
  zgłaszanie incydentów,
• •
  przeprowadzanie audytów.

Kierownik podmiotu kluczowego lub podmiotu ważnego ponosi odpowiedzialność także wtedy, gdy niektóre z obowiązków albo wszystkie obowiązki zostały powierzone innej osobie za jej zgodą.

Jeżeli kierownikiem podmiotu kluczowego lub podmiotu ważnego jest organ wieloosobowy i nie została wskazana osoba odpowiedzialna to odpowiedzialność ponoszą wszyscy członkowie tego organu. Podmiot może, w ramach organu wieloosobowego wyznaczyć więcej niż jedną osobę ponoszącą odpowiedzialność za realizację zadań wynikających z ustawy.