Podmiot publiczny świadczy usługę rozpoznawania nazw (autorytatywny serwer DNS) dla domen innych podmiotów publicznych (sądy podlegające sądowi apelacyjnemu). Czy w takiej sytuacji podmiot publiczny świadczący usługę jest dostawcą usługi DNS w myśl przepisów ustawy o krajowym systemie cyberbezpieczeństwa?

Tak jest dostawcą usługi DNS i w zakresie świadczenia usługi DNS powinien stosować przepisy rozporządzenia wykonawczego Komisji (UE) 2024/2690 z dnia 17 października 2024 r. ustanawiającego zasady stosowania dyrektywy (UE) 2022/2555 w odniesieniu do wymogów technicznych i metodycznych dotyczących środków zarządzania ryzykiem w cyberbezpieczeństwie oraz doprecyzowujące przypadki, w których incydent uznaje się za poważny w odniesieniu do dostawców usług DNS, rejestrów nazw TLD, dostawców usług chmurowych, dostawców usług ośrodka przetwarzania danych, dostawców sieci dostarczania treści, dostawców usług zarządzanych, dostawców usług zarządzanych w zakresie bezpieczeństwa, dostawców internetowych platform handlowych, wyszukiwarek internetowych i platform usług sieci społecznościowych oraz dostawców usług zaufania (Dz. Urz. UE L 2024/2690 z 18.10.2024, z późn. zm.).