Jakie podmioty powinny wskazać przedstawiciela zgodnie z art. 5a ust. 7-9 ustawy o KSC? Kto może nim zostać?

Obowiązek wyznaczenia przedstawiciela dotyczy:

• •
  dostawców usług DNS,
• •
  rejestrów nazw domen najwyższego poziomu, czyli TLD,
• •
  podmiotów świadczących usługi rejestracji nazw domen,
• •
  dostawców chmury obliczeniowej,
• •
  dostawców usługi centrum przetwarzania danych,
• •
  dostawców sieci dostarczania treści,
• •
  dostawców usług zarządzanych,
• •
  dostawców usług zarządzanych w zakresie cyberbezpieczeństwa,
• •
  dostawców internetowej platformy handlowej,
• •
  dostawców wyszukiwarki internetowej,
• •
  dostawców platformy usług sieci społecznościowych,

którzy nie posiadają jednostki organizacyjnej w żadnym państwie członkowskim Unii Europejskiej, ale oferują swoje usługi na terytorium Rzeczypospolitej Polskiej. Podmiot taki powinien wyznaczyć przedstawiciela posiadającego jednostkę organizacyjną w Polsce, chyba że wyznaczył już przedstawiciela w innym państwie członkowskim UE.

Należy podkreślić, że podmiot, który wyznaczy przedstawiciela w Polsce, podlega właściwości polskiego organu właściwego do spraw cyberbezpieczeństwa zgodnie z art. 5a ust. 9 ustawy o KSC.

Przedstawicielem może być osoba fizyczna, osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej, ustanowiona na terytorium Rzeczypospolitej Polskiej albo innego państwa członkowskiego Unii Europejskiej. Przedstawiciel jest wyznaczany do występowania w imieniu podmiotu spoza UE w zakresie obowiązków wynikających z ustawy, w szczególności na potrzeby kontaktu z organem właściwym do spraw cyberbezpieczeństwa, CSIRT MON, CSIRT NASK, CSIRT GOV lub CSIRT sektorowym.