Czy podmioty publiczne mają obowiązek stosować wymogi cyberbezpieczeństwa zawarte w rozporządzeniu w sprawie Krajowych Ram Interoperacyjności?

Obowiązki dotyczące cyberbezpieczeństwa podmiotów publicznych znajdują się w ustawie o KSC. Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, będzie zmienione - zostaną z niego usunięte przepisy dotyczące wdrożenia systemu zarządzania bezpieczeństwem informacji. Będzie ono zmienione do 22 lutego 2027 r., co wynika z art. 15 ustawy z dnia 25 lipca 2025 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw. Do czasu zmiany rozporządzenia ono nadal obowiązuje.