Kto odpowiada za niewykonanie obowiązków przez podmiot publiczny które nie współpracuje z jednostką wyznaczoną do realizacji zadań z zakresu cyberbezpieczeństwa?

Ustawa o KSC w art. 16e wskazuje, że podmiot publiczny wskazany w tym przepisie może wyznaczyć jednostkę odpowiedzialną za realizację obowiązków, o których mowa w art. 7b ust. 4, art. 7c, art. 7f ust. 3, art. 8, art. 8c-8f, art. 9-12b lub art. 15. W takim zakresie jednostka wyznaczona przejmuje realizacje tych zadań. Jest to więc jej zakres odpowiedzialności.

Jednocześnie ustawa o KSC wskazuje wyraźnie zakres obowiązków podmiotów publicznych w relacjach z ww. jednostką. Należy do nich obowiązek współpracy, np. w zakresie informacji o incydentach, udziału w szkoleniach, itp.

Brak realizacji tych obowiązków przez jednostki będzie podlegał ocenie w trakcie działań kontrolnych przez organy właściwe do spraw cyberbezpieczeństwa. Brak ich realizacji może być przedmiotem wystąpienia także do innych instytucji odpowiedzialnych za działanie tej jednostki.