Rozdział 7. System S46

System S46 Cyber Hub to kluczowa aplikacja stanowiąca fundament Krajowego Systemu Cyberbezpieczeństwa (KSC). Jest to rozwiązanie rozwijane przez NASK-PIB na zlecenie Ministra Cyfryzacji, które zostało oficjalnie uruchomione 1 stycznia 2021 r. System jest stale rozwijany, aby sprostać nowym wymogom prawnym określonym w nowelizacji ustawy o KSC wdrażającej dyrektywę NIS2.

Głównym zadaniem systemu jest pełnienie roli scentralizowanego hubu, który umożliwia podmiotom KSC (podmioty kluczowe i podmioty ważne) realizację ustawowych obowiązków oraz budowanie wspólnej odporności cyfrowej. Jego funkcjonalność opiera się na kilku kluczowych obszarach:

• •
  System „jednego okienka” do obsługi incydentów: Platforma pozwala na zgłaszanie incydentów w jednym miejscu, skąd informacja trafia do właściwego CSIRT poziomu krajowego (GOV, MON lub NASK) oraz docelowo będzie trafiać do odpowiedniego CSIRT sektorowego. Eliminuje to konieczność wielokrotnego raportowania tego samego zdarzenia.
• •
  Budowanie świadomości sytuacyjnej: S46 agreguje i koreluje dane o podatnościach oraz incydentach z wielu różnych źródeł. Pozwala to Pełnomocnikowi Rządu ds. Cyberbezpieczeństwa na uzyskanie unikalnego, zagregowanego obrazu stanu cyberbezpieczeństwa państwa, a co najważniejsze wesprze podmioty w ochronie przed cyberzagrożeniami.
• •
  Wymiana informacji i ostrzeganie: System służy do dystrybucji ostrzeżeń o zagrożeniach, publikowania analiz merytorycznych oraz przekazywania rekomendacji technicznych.
• •
  Nowoczesne zarządzanie ryzykiem: Docelowo S46 umożliwi użytkownikom monitorowanie własnej infrastruktury – po wprowadzeniu informacji o posiadanych rozwiązaniach, system będzie automatycznie generował alerty w przypadku wykrycia specyficznych podatności.
• •
  Zgłoszenia naruszenia ochrony danych: Za pośrednictwem S46 możliwe będzie również dokonywanie zgłoszeń naruszeń ochrony danych osobowych bezpośrednio do Prezesa Urzędu Ochrony Danych Osobowych.

Aby korzystać z systemu, najpierw należy uzyskać do niego dostęp. W tym celu należy wypełnić oświadczenie o dołączeniu do systemu i przekazać je za pośrednictwem formularza kontaktowego.

Instrukcja, oświadczenie oraz formularz kontaktowy znajdują się pod adresem: https://www.gov.pl/web/system-s46/uzyskaj-dostep.

Uwierzytelnienie następuje za pomocą Węzła Krajowego – dostępne są następujące sposoby uwierzytelnienia:

• •
  bankowość elektroniczną,
• •
  profil zaufany,
• •
  aplikację mObywatel,
• •
  e-dowód,
• •
  certyfikat kwalifikowany.

Korzystanie z Systemu S46 przez Internet wymaga:

• 1.
  Korzystania ze stacji roboczej chronionej przed dostępem osób nieupoważnionych, wyposażonej w:
• •
  ochronę antywirusową,
• •
  ochronę antymalware.
• 2.
  Korzystania z przeglądarki internetowej wykorzystującej silnik Chromium (np. Chrome, Opera, Brave) w aktualnej wersji.

Stabilnego łącza internetowego o minimalnej przepustowości 10 Mb/s.

Podmiot publiczny musi samodzielnie zarejestrować się w systemie S46 w momencie, kiedy otrzyma informacje o wpisaniu do Wykazu KSC. Może to uczynić nawet jeżeli jeszcze nie uzupełnił wszystkich informacji wynikających z wezwania do uzupełnienia danych w wykazie.

Zgłaszanie naruszeń ochrony danych osobowych przez S46 jest fakultatywne. W dalszym ciągu każdy podmiot kluczowy czy podmiot ważny mogą zgłaszać naruszenia ochrony danych osobowych poprzez inne dopuszczalne sposoby, np. poprzez formularz na stronie UODO.