Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Ustawy, przepisy, zamęt i problemy legislacyjne

Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: zwierz » 06 lis 2019 14:49

Ustawa o krajowym systemie cyberbezpieczeństwa
z dnia 5 lipca 2018 r. (Dz.U. z 2018 r. poz. 1560)
Jak realizujecie ten przepis? Szczególnie Art. 21 mam na myśli.
zwierz
Mentor
Mentor

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: przemo88 » 07 lis 2019 8:39

jak to jak? Wiadomo,że pośrednik pracy nie powiadomi krajowego systemu cyberbezpieczeństwa i nie wytłumaczy co miało miejsce. Stanowisko powoduje,że tą osobą jest informatyk. Tyle,że wszędzie jest może wyznaczyć lecz nie musi.
przemo88
Profesjonalista
Profesjonalista

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: user_psz » 07 lis 2019 9:12

Jeśli chodzi o PUP to nam na szkoleniu Ministerstwo Cyfryzacji powiedziało, że obowiązek spoczywa na Staroście
user_psz
Przewodnik
Przewodnik

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: kiltna » 07 lis 2019 9:14

Tzn. nie do końca wszędzie tak jest. W Art. 21. 1. wyraźnie pisze, że podmiot publ. jest obowiązany do wyznaczenia.
Kod: Zaznacz cały
 Podmiot publiczny, o którym mowa w art. 4 pkt 7–15, realizujący zadanie publiczne zależne od systemu informacyjnego jest obowiązany do wyznaczenia osoby odpowiedzialnej za utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa.


A technicznie zapytam, zgłaszamy tylko do jednego CSIRT'u, w przypadku urzędów gmin to GOV? Czy do każdego oddzielnie, tj. NASK, GOV, MON?
kiltna
Amator
Amator

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: jakub.zarebski » 07 lis 2019 9:27

no ale to jak to wygląda? w sensie wybieram w PUP jakimś zarządzeniem czy gdzieś się zgłasza?

5) przekazuje do właściwego CSIRT MON, CSIRT NASK lub CSIRT GOV dane osoby, o której mowa w art. 21, obejmujące imię i nazwisko, numer telefonu oraz adres poczty elektronicznej, w terminie 14 dni od dnia jej wyznaczenia, a także informacje o zmianie tych danych w terminie 14 dni od dnia ich zmiany.
jakub.zarebski
Profesor
Profesor

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: Pietrze » 07 lis 2019 9:35

Jest jeszcze pkt 3. art. 21
3. Jednostka samorządu terytorialnego może wyznaczyć jedną osobę odpowiedzialną za utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa w zakresie zadań publicznych zależnych od systemów informacyjnych, realizowanych przez jej jednostki organizacyjne.

Z niego wynika, że jeśli up lub ops jest jednostką organizacyjną jednostki samorządu terytorialnego (starostwo, um, ug), a tak jest, to ta jednostka może wyznaczyć osobę.
Schemat zgłaszania może być wtedy taki: 1. up/ops ==> 2. starostwo/um/ug ==> 3. CSIRT ;)
Pietrze
Omnibus
Omnibus

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: jakub.zarebski » 07 lis 2019 9:37

a faktycznie...
macie zgłoszone? u nas nie ma...
jakub.zarebski
Profesor
Profesor

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: kiltna » 07 lis 2019 9:47

U nas nie ma jeszcze ale jakby ktoś szukał wniosku: Musisz się zalogować żeby zobaczyć link!
kiltna
Amator
Amator

Re: Zgłoszenie Ustawa o krajowym systemie cyberbezpieczeństwa

Postautor: Pietrze » 07 lis 2019 10:19

Raczej każda jednostka samorządu terytorialnego posiada coś takiego jak "Centrum Zarządzania Kryzysowego", to wynika z ustawy o zarządzaniu kryzysowym. My zgłaszamy do nich informacje dot. cyberbezpieczeństwa, a oni powiadamiają swoje jednostki w tym nas, o zagrożeniach m.in. w cyberprzestrzeni. ;)
Pietrze
Omnibus
Omnibus


Wróć do Legalnie i bezpiecznie

Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość