Czy minister może wyznaczyć kilka jednostek wyznaczonych do realizacji zadań z zakresu cyberbezpieczeństwa?

Możliwe jest wyznaczenie przez tego samego ministra czy centralny organ administracji rządowej czy wojewodę kilku jednostek wyznaczonych do realizacji zadań z zakresu cyberbezpieczeństwa dla konkretnych jednostek podległych czy nadzorowanych przez dany organ wyznaczający. Należy wtedy określić dla jakich jednostek jednostka wyznaczona realizuje zadania z zakresu cyberbezpieczeństwa oraz jakie dokładne zadania realizuje. Przepis art. 16e dopuszcza sytuację, gdy tylko część tych zadań będzie realizowanych przez daną jednostkę wyznaczoną. Można też określić, że wszystkie lub tylko niektóre zadania określone w art. 8

dotyczącym wdrożenia systemu zarządzania bezpieczeństwem informacji będą realizowane przez jednostkę wyznaczoną. Przepis przewiduje także, że na jednostkę wyznaczoną organ wyznaczający może przenieść zadania, a przede wszystkim odpowiedzialność i zadania kierownika podmiotu kluczowego lub podmiotu ważnego, określone w art. 8c-8d. Powinno to być skorelowane z pozostałymi zadaniami przeniesionymi do realizacji przez jednostkę wyznaczoną - por. pyt. 3.30. Zalecamy więc aby organ wyznaczający wyraźnie określił, że w zakresie zadań realizowanych przez jednostkę wyznaczoną przenoszona jest na nią odpowiedzialność i zadania kierownika podmiotu kluczowego lub podmiotu ważnego, określone w art. 8c-8d.