Projekt UKSC wprowadza nowe obowiązki dla szerokiego katalogu podmiotów, które zostaną zakwalifikowane jako podmioty kluczowe lub podmioty ważne.
- Podmioty kluczowe – organizacje świadczące usługi o szczególnym znaczeniu dla gospodarki i bezpieczeństwa państwa (np. energetyka, transport, ochrona zdrowia, infrastruktura cyfrowa).
- Podmioty ważne – m.in. przedsiębiorstwa z sektora cyfrowego, dostawcy usług chmurowych, operatorzy centrów danych, producenci oprogramowania, a także jednostki samorządu terytorialnego (JST), które odpowiadają za realizację wielu usług publicznych.
Oba typy podmiotów będą musiały wdrożyć środki zarządzania ryzykiem, stosować adekwatne zabezpieczenia techniczne i organizacyjne oraz raportować poważne incydenty. Różnica polega głównie na skali nadzoru i rygorze kontroli – wobec podmiotów kluczowych będzie on zdecydowanie większy, ale JST jako podmioty ważne również staną przed nowymi obowiązkami.
👉 To dobry moment, by sprawdzić, czy Twoja organizacja zostanie objęta tymi regulacjami i jak się do nich przygotować. Chcesz, żebyśmy przeanalizowali Twoją sytuację i wskazali, jakie zmiany mogą Cię dotyczyć?