Aktualności - Baza wiedzy - Portal Gov.pl

Nowa funkcjonalność w Systemie S46 - logowanie przez eID

Mon, 21 Sep 2026 00:00:00 +0200

Od września użytkownicy Systemu S46 mogą logować się za pomocą zagranicznych środków identyfikacji elektronicznej (eID).

Transgraniczne uwierzytelnienie

Od 2 września System S46, wykorzystywany do obsługi Wykazu podmiotów kluczowych i podmiotów ważnych w krajowym systemie cyberbezpieczeństwa, udostępnia usługę transgranicznego uwierzytelniania. Nowa funkcjonalność pozwala osobom bez numeru PESEL logować się do systemu za pomocą swoich krajowych środków identyfikacji elektronicznej.

Użytkownicy logujący się do aplikacji S46 Wykaz KSC oraz S46 Cyber Hub mogą na stronie login.gov.pl wybrać opcję „Use eID” i skorzystać ze środka identyfikacji elektronicznej wydanego przez jedno z obsługiwanych państw.

Usługa umożliwia obecnie uwierzytelnienie z wykorzystaniem środków identyfikacji elektronicznej wydanych w następujących państwach: Austrii, Belgii, Chorwacji, Cyprze, Czechach, Danii, Estonii, Finlandii, Francji, Hiszpanii, Liechtensteinie, Litwie, Luksemburgu, Łotwie, Malcie, Niderlandach, Portugalii, Rumunii, Słowacji, Słowenii, Szwecji oraz we Włoszech.

Coraz mniej czasu na samorejestrację w Wykazie KSC

Przypominamy, że 3 października 2026 r. upływa termin na złożenie wniosku o wpis do Wykazu KSC w ramach samorejestracji.

Podmioty, które zgodnie z przepisami ustawy o krajowym systemie cyberbezpieczeństwa są zobowiązane do samodzielnego dokonania wpisu i jeszcze nie złożyły wniosku, powinny zrobić to jak najszybciej. Pozostało już niewiele czasu na dopełnienie tego obowiązku.

Przed rozpoczęciem samorejestracji należy upewnić się, że organizacja spełnia kryteria uznania za podmiot kluczowy lub podmiot ważny oraz podlega wpisowi w trybie samorejestracji.

Nie odkładaj rejestracji na ostatnią chwilę – termin upływa 3 października 2026 r.

Rekomendacja Pełnomocnika Rządu ds. Cyberbezpieczeństwa dot. bezpieczeństwa systemów w sektorze wodociągowo-kanalizacyjnym

Mon, 21 Sep 2026 00:00:00 +0200

Cyberbezpieczeństwo usług wodociągowo-kanalizacyjnych

Systemy technologii operacyjnej OT (Operational Technology) są wykorzystywane do monitorowania i sterowania urządzeniami. Coraz częściej są one połączone z systemami IT i udostępniane zdalnie pracownikom, administratorom, integratorom oraz podmiotom odpowiedzialnym za ich utrzymanie.

Bezpośrednia dostępność systemów OT i ich paneli administracyjnych z sieci Internet zwiększa ryzyko nieuprawnionego dostępu do systemów automatyki. Przejęcie kontroli nad takimi systemami może prowadzić do zakłócenia procesów technologicznych, przerwania ciągłości działania oraz powstania zagrożenia dla bezpieczeństwa ludzi. W odpowiedzi na te zagrożenia Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację obejmującą między innymi odseparowanie urządzeń OT od sieci Internet, wydzielenie sieci OT od sieci korporacyjnej, stosowanie stref DMZ oraz zabezpieczenie zdalnego dostępu za pomocą szyfrowanych kanałów komunikacji i uwierzytelniania wieloskładnikowego.

Zalecenia obejmują również zmianę domyślnych poświadczeń administracyjnych, stosowanie indywidualnych kont użytkowników i zasady minimalnych uprawnień, rejestrowanie zdarzeń administracyjnych oraz monitorowanie zdarzeń bezpieczeństwa w sieciach OT. Rekomendacja wskazuje ponadto na potrzebę zarządzania podatnościami i aktualizacjami, wykonywania kopii zapasowych danych i konfiguracji oraz uwzględnienia systemów OT w procesach analizy ryzyka, testów bezpieczeństwa, reagowania na incydenty.

Podmioty powinny także monitorować zalecenia i ostrzeżenia publikowane przez właściwe zespoły reagowania na incydenty bezpieczeństwa komputerowego CSIRT oraz utrzymywać kanały komunikacji umożliwiające sprawną współpracę podczas obsługi incydentów.

Zachęcamy do zapoznania się z pełną treścią rekomendacji.

Materiały

Rekomendacja Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa dotycząca bezpieczeństwa systemów OT w sektorze wodociągowo-kanalizacyjnym
Rekomendacja_Pełnomocnika_Rządu_do_Spraw_Cyberbezpieczeństwa_dotycząca_bezpieczeństwa_systemów_OT_w_sektorze_wodociągowo-kanalizacyjnym.pdf 0.12MB

Rusza nowy cykl bezpłatnych szkoleń z cyberbezpieczeństwa dla podmiotów KSC

Fri, 18 Sep 2026 00:00:00 +0200

Ministerstwo Cyfryzacji rozpoczyna nowy cykl szkoleń online, które będą wspierać uczestników w realizacji obowiązków i podnosić poziom bezpieczeństwa cyfrowego organizacji.

Cyberbezpieczeństwo w działaniu

Szkolenia są adresowane do przedstawicieli podmiotów krajowego systemu cyberbezpieczeństwa, w szczególności osób odpowiedzialnych za bezpieczeństwo informacji, zarządzanie ryzykiem, ciągłość działania oraz wdrażanie wymagań wynikających z przepisów dotyczących cyberbezpieczeństwa jak również posiadających podstawową wiedzę z zakresu cyberbezpieczeństwa, którzy chcą usystematyzować, a zarazem rozwijać swoje kompetencje w tym obszarze.

W ramach nowego cyklu uczestnicy będą mogli zdobyć praktyczną wiedzę dotyczącą m.in.:

cyberhigieny

zarządzania cyberbezpieczeństwem w organizacji,

identyfikacji i szacowania ryzyka,

reagowania na incydenty bezpieczeństwa,

budowania świadomości cyberzagrożeń wśród pracowników,

dobrych praktyk i aktualnych wyzwań związanych z ochroną systemów informacyjnych,

wymagań wynikających z krajowych i europejskich regulacji w obszarze cyberbezpieczeństwa.

Szkolenia będą realizowane w formule online przez ekspertów Ministerstwa Cyfryzacji, NASK-PIB oraz firm technologicznych współpracujących w ramach Programu Współpracy w Cyberbezpieczeństwie (PWCyber), co zapewni uczestnikom dostęp do aktualnej wiedzy, praktycznych doświadczeń i dobrych praktyk z zakresu cyberbezpieczeństwa.

Harmonogram szkoleń

Pierwsze szkolenia w ramach nowego cyklu rozpoczną się w drugiej połowie września. Szczegółowy harmonogram oraz informacje o zapisach będą publikowane na bieżąco w Bazie Wiedzy:

🔗 https://www.gov.pl/web/baza-wiedzy/harmonogramszkolen

Zachęcamy do regularnego śledzenia publikowanych tam informacji.

Bądź na bieżąco

Aby nie przegapić informacji o nowych szkoleniach, wydarzeniach i inicjatywach edukacyjnych związanych z cyberbezpieczeństwem, warto zapisać się do subskrypcji „Cyberwiadomości”:

🔗 https://www.gov.pl/web/baza-wiedzy/subskrypcja

Dzięki subskrypcji najważniejsze informacje dotyczące działań edukacyjnych realizowanych przez Ministerstwo Cyfryzacji będą trafiały bezpośrednio na adres e-mail użytkownika.

Zapraszamy do udziału w szkoleniach i wspólnego budowania odporności na cyberzagrożenia podmiotów krajowego systemu cyberbezpieczeństwa.

Nowy rok szkolny, nowe cyberumiejętności. Ruszają Cyberlekcje 3.0

Thu, 17 Sep 2026 00:00:00 +0200

Zapraszamy uczniów i nauczycieli do udziału w jesiennej edycji cyklu bezpłatnych Cyberlekcji 3.0 w formule online.

Uczniowie ponownie spotkają się na Cyberlekcjach 3.0

Eksperci z NASK po raz kolejny w ramach projektu Cyberlekcje 3.0 będą prowadzić bezpłatne webinary dla uczniów, podczas których przybliżą cyberhigienę oraz odpowiedzialne wykorzystywanie nowych technologii. Poruszone zostaną tematy ważne dla młodych użytkowników internetu takie jak:

netykieta,
dezinformacja,
wizerunek online,
cyfrowy dobrostan,
przeciwdziałanie cyberprzemocy.

Webinary powstają na bazie scenariuszy opracowanych metodą Problem Based Learning (PBL), która zachęca uczniów do samodzielnego poszukiwania rozwiązań i aktywnego uczenia się.

Wtorki z cyberwiedzą

W semestrze jesiennym (tj. co wtorek od 22 września do 3 listopada 2026 r. ) odbędzie się 12 webinarów dla uczniów, w tym:

Jak się zgłosić?

Nauczyciel musi zarejestrować klasę na konkretny webinar, aby otrzymać link do spotkania. Harmonogram i linki do zapisów znajdują się na stronie projektu https://cyberprofilaktyka.pl/projekt-62/webinaryjesien2026.html

Materiały do Cyberlekcji 3.0

Zachęcamy nauczycieli do korzystania z 29 gotowych scenariuszy zajęć lekcyjnych dla klas ze szkoły podstawowej i ponadpodstawowej , które powstały w ramach projektu Cyberlekcje 3.0 na podstawie materiałów opracowanych przez ekspertów NASK-PIB.

Materiały dostępne są w bazie wiedzy o cyberbezpieczeństwie w zakładce CyberEdukacja na portalu gov.pl , a także na Zintegrowanej Platformie Edukacyjnej .

VIII Forum Cyberbezpieczeństwa już wkrótce. Dołącz do najważniejszej debaty o bezpieczeństwie cyfrowym w Polsce

Thu, 17 Sep 2026 00:00:00 +0200

30 września i 1 października 2026 r. Pałac Kultury i Nauki w Warszawie stanie się miejscem rozmów o cyberbezpieczeństwie.

Nowy rozdział Forum Cyberbezpieczeństwa

Przez 7 lat Forum Cyberbezpieczeństwa było częścią Forum Ekonomicznego w Karpaczu. Tegoroczna edycja Forum Cyberbezpieczeństwa otwiera nowy etap. Po raz pierwszy wydarzenie odbędzie się jako niezależna konferencja w samym centrum Warszawy.

W ciągu siedmiu edycji Forum, cyberbezpieczeństwo stało się jednym z priorytetowych tematów związanych z funkcjonowaniem państwa, gospodarki i społeczeństwa.

Dziś bezpieczeństwo cyfrowe to kluczowe zagadnienie nie tylko dla ekspertów i specjalistów IT, ale również dla administracji publicznej, przedsiębiorców, samorządów, sektora edukacji oraz wszystkich użytkowników usług cyfrowych.

Wspólnie otwieramy Miesiąc Cyberbezpieczeństwa

Forum Cyberbezpieczeństwa organizowane przez Ministerstwo Cyfryzacji i Departament Cyberbezpieczeństwa, we współpracy z Miastem Stołecznym Warszawą zainauguruje tegoroczny Europejski Miesiąc Cyberbezpieczeństwa.

Przez dwa dni Pałac Kultury i Nauki w Warszawie zamieni się w miejsce rozmów o najważniejszych wyzwaniach związanych z bezpieczeństwem cyfrowym Polski i Europy. W programie znajdą się debaty, prezentacje i warsztaty poświęcone m.in.:

cyberzagrożeniom i odporności państwa,
ochronie infrastruktury krytycznej,
sztucznej inteligencji i jej wpływowi na bezpieczeństwo,
przeciwdziałaniu dezinformacji,
współpracy międzynarodowej,
partnerstwu publiczno-prywatnemu,
politykom i regulacjom w obszarze cyberbezpieczeństwa, w tym KSC 2.0.

Forum będzie przestrzenią wymiany doświadczeń, wiedzy i dobrych praktyk między przedstawicielami administracji, biznesu, środowiska naukowego oraz organizacji społecznych.

Udział w wydarzeniu jest bezpłatny. Rejestracja uczestników na stronie: https://meeting15.com/pl/join-event/forumcyberbezpieczenstwa

Trzy sceny, trzy perspektywy

WARS – scena główna

Przestrzeń poświęcona strategicznym dyskusjom o przyszłości cyberbezpieczeństwa. Na scenie pojawią się liderzy świata technologii, administracji i biznesu, którzy omówią najważniejsze wyzwania stojące przed Polską i Europą.

SAWA – scena ekspercka

Miejsce dla osób, które na co dzień zajmują się cyberbezpieczeństwem. W programie znajdą się specjalistyczne prezentacje, analizy oraz rozmowy o najnowszych technologiach i rozwiązaniach.

WARSZAWIAKA – scena warsztatowa

Praktyczna przestrzeń dla wszystkich zainteresowanych bezpiecznym funkcjonowaniem w świecie cyfrowym. Warsztaty i sesje edukacyjne pozwolą zdobyć wiedzę przydatną zarówno w pracy zawodowej, jak i życiu codziennym.

Spotkaj ekspertów cyberbezpieczeństwa

Podczas Forum nie zabraknie ekspertów Ministerstwa Cyfryzacji i Departamentu Cyberbezpieczeństwa, którzy na co dzień pracują nad wzmacnianiem cyfrowego bezpieczeństwa państwa.

Uczestnicy będą mogli wysłuchać debat i prezentacji dotyczących aktualnych zagrożeń, kierunków rozwoju krajowego systemu cyberbezpieczeństwa oraz działań podejmowanych na rzecz budowania odporności cyfrowej Polski.

Więcej informacji na stronie Cyber.gov.pl oraz na profilu Linkedin Forum Cyberbezpieczeństwa .

Zapraszamy do wspólnej rozmowy o cyberbezpieczeństwie!

Niebezpiecznik.pl dołącza do Programu Współpracy w Cyberbezpieczeństwie

Tue, 15 Sep 2026 00:00:00 +0200

Kolejny podmiot wspiera krajowy system cyberbezpieczeństwa. Do PWCyber przystąpił serwis Niebezpiecznik.pl - portal informacyjny oraz firma doradczo-szkoleniowa z branży bezpieczeństwa IT.

Współpraca państwa z ekspertami

- Cyberbezpieczeństwo to nie tylko technologie i systemy, ale także wiedza, świadomość i umiejętność reagowania na zagrożenia. Dlatego w PWCyber łączymy siły administracji publicznej z ekspertami i firmami, które na co dzień zajmują się bezpieczeństwem cyfrowym. Dołączenie Niebezpiecznika do programu to kolejny krok w budowaniu silnego partnerstwa i dzieleniu się wiedzą, która może realnie zwiększać bezpieczeństwo użytkowników internetu – powiedział wiceminister cyfryzacji Paweł Olszewski .

Edukacja i ostrzeganie przed zagrożeniami

Niebezpiecznik to serwis informacyjny, poświęcony tematyce cyberbezpieczeństwa. Od 17 lat redakcja portalu ostrzega przed cyberzagrożeniami i publikuje praktyczne porady. Skierowane są one zarówno do profesjonalistów, jak i do każdego obywatela, który chce skutecznie chronić swoje dane, finanse i prywatność. Dodatkowym wsparciem dla użytkowników jest darmowa aplikacja CyberAlerty, powiadamiająca o najistotniejszych incydentach oraz bieżące, merytoryczne komentarze publikowane w kanałach społecznościowych serwisu.

Audyty i szkolenia specjalistyczne

Poza opiniotwórczą działalnością redakcyjną, nowy partner programu PWCyber realizuje testy penetracyjne i audyty bezpieczeństwa dla polskich oraz zagranicznych przedsiębiorstw. Ważnym filarem działalności firmy są specjalistyczne szkolenia przeznaczone dla administratorów, programistów i innych ekspertów branży IT.

Niebezpiecznik.pl prowadzi również szeroko zakrojoną działalność edukacyjną, której sztandarowym elementem jest wykład „Jak nie dać się zhackować?”. Prelekcja, skierowana do osób na każdym poziomie zaawansowania technicznego, przyciągnęła już blisko pół miliona uczestników z całej Polski.

- Jako Niebezpiecznik od lat aktywnie angażujemy się w różne inicjatywy, które mają na celu wzmocnienie bezpieczeństwa zarówno na poziomie krajowym, jak i na poziomie każdego obywatela. Wiele z naszych materiałów edukacyjnych jest dostępnych całkowicie za darmo. Cieszymy się, że wiedzą naszych ekspertów będziemy mogli dzielić się w ramach programu PWCyber – Piotr Konieczny, założyciel Niebezpiecznik.pl i specjalista ds. bezpieczeństwa.

O Programie PWCyber

Program Współpracy w Cyberbezpieczeństwie (PWCyber) to inicjatywa publiczno-prywatna realizowana przez Ministerstwo Cyfryzacji. Jej celem jest wzmacnianie bezpieczeństwa cyfrowego państwa poprzez wymianę doświadczeń, wiedzy i informacji o zagrożeniach między administracją publiczną a sektorem prywatnym.

HP Inc Polska wzmacnia grono partnerów programu PWCyber

Mon, 14 Sep 2026 00:00:00 +0200

Firma HP Inc Polska dołącza do Programu Współpracy w Cyberbezpieczeństwie (PWCyber), który zrzesza już ponad 60 firm i organizacji. Partnerzy programu wspólnie pracują nad podnoszeniem poziomu bezpieczeństwa cyfrowego.

Współpraca państwa z sektorem technologicznym

- Cyberbezpieczeństwo wymaga współpracy państwa, biznesu i ekspertów. Dołączenie HP Inc Polska do PWCyber wzmacnia ten model i daje możliwość wymiany wiedzy oraz doświadczeń z firmą, która od lat rozwija rozwiązania z zakresu bezpieczeństwa cyfrowego. Chcemy, aby PWCyber było przestrzenią realnej współpracy i wspólnego reagowania na zmieniające się zagrożenia. Dzięki zaangażowaniu kolejnych partnerów możemy skuteczniej podnosić poziom cyberbezpieczeństwa w Polsce - powiedział Paweł Olszewski, wiceminister cyfryzacji .

O HP Inc Polska sp. z o.o.

HP Inc Polska to światowy lider technologiczny, który definiuje na nowo przyszłość pracy. Działając w ponad 180 krajach, firma dostarcza innowacyjne i wspierane sztuczną inteligencją urządzenia, oprogramowanie, usługi i subskrypcje, wspierające rozwój biznesu i pozwalające czerpać satysfakcję z pracy.

Więcej informacji o nowym partnerze na stronie internetowej: www.hp.com/pl

- Z przyjemnością dołączamy do Programu Współpracy w Cyberbezpieczeństwie (PWCyber) – stwierdził Andrzej Sowiński, Dyrektor Zarządzający HP Inc Polska . Postrzegamy go jako realną szansę do budowania wspólnych standardów w zakresie cyberbezpieczeństwa oraz zwiększania świadomości na temat zagrożeń i metod ataków. W HP od lat strategicznie inwestujemy w rozwiązania mające na celu najwyższy poziom ochrony takie jak HP Wolf Security. Wierzymy, że współpraca z Ministerstwem Cyfryzacji umożliwi wymianę doświadczeń regulacyjnych z biznesowym know-how, wspierając rozwój technologiczno-gospodarczy i budując przyszłość cyberbezpieczeństwa w Polsce - podkreślił Andrzej Sowiński .

O Programie

Program Współpracy w Cyberbezpieczeństwie (PWCyber) to realizowana przez Ministra Cyfryzacji inicjatywa o charakterze wymiany partnerskiej z sektorem prywatnym, w której uczestniczy już ponad 60 firm. Celem porozumienia jest wzmocnienie krajowego systemu cyberbezpieczeństwa.  W ramach współpracy firmy technologiczne – krajowe i międzynarodowe – dzielą się doświadczeniami na drodze do zwiększenia bezpieczeństwa cyfrowych procesów i podniesienia świadomości użytkowników na temat zagrożeń cyfrowych.

20. Konferencja Safer Internet 2026 rusza już niebawem. Zapisz się i weź udział w spotkaniu z ekspertami.

Thu, 10 Sep 2026 00:00:00 +0200

Przypominamy, że zbliża się największe w Polsce wydarzenie poświęcone bezpieczeństwu dzieci i młodzieży w cyberprzestrzeni.

Bezpieczeństwo dzieci i młodzieży online

Jubileuszowa 20. Konferencja Safer Internet odbędzie się w dniach 15-18 września 2026 r. Hasło tegorocznej edycji to „Dorastanie w świecie algorytmów” . Organizatorzy chcą zwrócić nim uwagę na to, jak nowe technologie wpływają na rozwój, dobrostan i bezpieczeństwo dzieci oraz młodzieży.

Konferencja stanowi cenne źródło wiedzy dla osób pracujących w edukacji, a także dla rodziców . Uczestnicy poznają aktualne wyzwania związane z bezpieczeństwem uczniów w sieci, sprawdzone metody działań profilaktycznych oraz narzędzia wspierające edukację cyfrową. Wydarzenie może pomóc szkołom w planowaniu działań wychowawczych i profilaktycznych oraz rozwijaniu kompetencji cyfrowych uczniów.

Kiedy i gdzie?

15-16 września – transmisja online,
17-18 września – warsztaty i webinary online.

Udział w konferencji jest bezpłatny , jednak wymagana jest wcześniejsza rejestracja - https://konferencja.saferinternet.pl/rejestracja

Szczegółowy program jest dostępny na stronie: https://konferencja.saferinternet.pl/

Rekomendacja Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa dot. ochrony kont w komunikatorze Signal przed przejęciem z wykorzystaniem klucza odzyskiwania kopii zapasowej

Thu, 10 Sep 2026 00:00:00 +0200

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację dotyczącą nowej odsłony kampanii socjotechnicznej wymierzonej w użytkowników komunikatora Signal.

Atak na komunikator Signal

Rekomendacja stanowi uzupełnienie rekomendacji Pełnomocnika Rządu ds. Cyberbezpieczeństwa dotycząca komunikatora Signal z dnia 13.05.2026 roku .

Atakujący, podszywając się pod oficjalne konto Signal Support, nakłaniają użytkowników do uruchomienia funkcji tworzenia kopii zapasowej oraz przekazania 64-znakowego klucza odzyskiwania. Uzyskanie tego klucza umożliwia przejęcie konta i dostęp do historycznych wiadomości oraz multimediów zapisanych w kopii zapasowej.

Szczególnie narażone na tego typu działania są osoby zajmujące stanowiska kierownicze, osoby pełniące funkcje publiczne oraz pracownicy podmiotów krajowego systemu cyberbezpieczeństwa. W rekomendacji wskazano podstawowe zasady bezpieczeństwa, w tym zakaz udostępniania kodów weryfikacyjnych, kodu PIN oraz klucza odzyskiwania, a także konieczność zachowania ostrożności wobec wiadomości nakłaniających do wykonania kopii zapasowej lub weryfikacji konta.

Dokument zawiera również zalecenia dotyczące postępowania w przypadku podejrzenia ujawnienia klucza odzyskiwania oraz rekomendacje w zakresie wykorzystywania bezpiecznych narzędzi komunikacji służbowej dla administracji publicznej, takich jak mSzyfr i system łączności niejawnej SKR-Z.

Zachęcamy do zapoznania się z pełną treścią rekomendacji w załączeniu.

Materiały

Rekomendacja PRdSC nr 2026-76-7 dot. aktualizacji SIGNAL
Rekomendacja_PRdSC_nr_2026-76-7_dot_aktualizacji_SIGNAL.pdf 0.11MB

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (KSC) - Organy właściwe do spraw cyberbezpieczeństwa

Fri, 04 Sep 2026 00:00:00 +0200

Nowelizacja KSC rozszerzyła katalog podmiotów objętych regulacją oraz zmieniła właściwości i kompetencje organów właściwych do spraw cyberbezpieczeństwa. Sprawdź, który OWcyber jest właściwy dla danego sektora, jaki urząd go obsługuje oraz jakie zadania wykonuje wobec podmiotów kluczowych i ważnych.

Czym jest organ właściwy do spraw cyberbezpieczeństwa?

Organ właściwy do spraw cyberbezpieczeństwa (OWcyber) jest organem administracji publicznej odpowiedzialnym za sprawowanie nadzoru nad podmiotami kluczowymi i podmiotami ważnymi dla poszczególnych sektorów i podsektorów.

OWcyber prowadzi bieżącą analizę podmiotów w danym sektorze lub podsektorze pod kątem uznania ich za podmiot kluczowy lub ważny. Jeżeli podmiot nie zarejestrował się w Wykazie KSC, OWcyber wpisuje z urzędu podmiot kluczowy lub ważny do tego wykazu.

Do zadań OWcyber należy również monitorowanie stosowania przepisów przez podmioty kluczowe i ważne oraz prowadzenie kontroli tych podmiotów.

Kto pełni funkcję OWcyber?

Ustawodawca utrzymał rozproszony, zdecentralizowany model OWcyber. Rolę organów właściwych pełnią organy, których kompetencje i zadania pokrywają się ze specyfiką działalności danego sektora lub podsektora. Organy te dysponują kompetencjami niezbędnymi do odpowiedniego wykonywania zadań.

Funkcję organów właściwych do spraw cyberbezpieczeństwa pełnią przede wszystkim ministrowie odpowiadający za poszczególne działy administracji rządowej. W wybranych sektorach funkcję tę pełnią także centralne organy administracji, takie jak Komisja Nadzoru Finansowego lub Prezes Urzędu Komunikacji Elektronicznej.

Który organ jest właściwy dla danego sektora?

W przypadku pytań dotyczących m.in. kwalifikacji podmiotu jako podmiotu kluczowego lub ważnego czy też obowiązków wynikających z ustawy o KSC należy kontaktować się z OWcyber właściwym dla danego sektora.

Poniższa tabela przedstawia OWcyber dla danego sektora, urząd zapewniający obsługę organu właściwego oraz właściwy departament.

Lp.	Sektor lub podsektor	Organ właściwy ds. cyberbezpieczeństwa	Urząd obsługujący organ właściwy	Departament właściwy
	Energia	Minister właściwy do spraw energii	Ministerstwo Energii	Departament Cyfryzacji i Bezpieczeństwa
	Inwestycje energii jądrowej	Minister właściwy do spraw energii	Ministerstwo Energii	Departament Cyfryzacji i Bezpieczeństwa
	Transport ( z wyłączeniem podsektora transportu wodnego )	Minister właściwy do spraw transportu	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
	Transport wodny	Minister właściwy do spraw gospodarki morskiej i minister właściwy do spraw żeglugi śródlądowej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
	Sektor bankowy i infrastruktury rynków finansowych	Komisja Nadzoru Finansowego	Urząd Komisji Nadzoru Finansowego	Departament Cyberbezpieczeństwa
	Ochrona zdrowia ( z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC )	Minister właściwy do spraw zdrowia	Ministerstwo Zdrowia	Departament e-Zdrowia
	Ochrona zdrowia, ( w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC )	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
	Zaopatrzenie w wodę pitną i jej dystrybucja	Minister właściwy do spraw gospodarki wodnej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego
	Infrastruktura cyfrowa ( z wyłączeniem podsektora komunikacji elektronicznej oraz podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC )	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
	Komunikacja elektroniczna ( z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC )	Prezes Urzędu Komunikacji Elektronicznej	Urząd Komunikacji Elektronicznej	Departament Bezpieczeństwa
	Infrastruktura cyfrowa ( w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC )	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
	Zbiorowe odprowadzanie ścieków	Minister właściwy do spraw gospodarki wodnej	Ministerstwo Infrastruktury	Biuro Zarządzania Kryzysowego

Zarządzanie usługami ICT	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
Przestrzeń kosmiczna	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
Produkcja, wytwarzanie i dystrybucja chemikaliów	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
Produkcja, przetwarzanie i dystrybucja żywności	Minister właściwy do spraw rolnictwa	Ministerstwo Rolnictwa i Rozwoju Wsi	Biuro Administracyjno-Finansowe
Produkcja ( z wyłączeniem podsektora produkcji wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro )	Minister właściwy do spraw gospodarki	Ministerstwo Rozwoju i Technologii	Departament Gospodarki Cyfrowej
Produkcja wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro	Minister właściwy do spraw zdrowia	Ministerstwo Zdrowia	Departament e-Zdrowia
Usługi pocztowe	Prezes Urzędu Komunikacji Elektronicznej	Urząd Komunikacji Elektronicznej	Departament Bezpieczeństwa
Gospodarowanie odpadami	Minister właściwy do spraw klimatu	Ministerstwo Klimatu i Środowiska	Departament Informatyzacji
Dostawcy usług cyfrowych	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa
Badania naukowe ( z wyłączeniem podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC )	Minister właściwy do spraw szkolnictwa wyższego i nauki	Ministerstwo Nauki i Szkolnictwa Wyższego	Departament Innowacji i Rozwoju
Badania naukowe ( w zakresie podmiotów wskazanych w art. 26 ust. 5 pkt 1 uKSC )	Minister Obrony Narodowej	Ministerstwo Obrony Narodowej	Departament Cyberbezpieczeństwa
Podmioty publiczne	Minister właściwy do spraw informatyzacji	Ministerstwo Cyfryzacji	Departament Cyberbezpieczeństwa

Jeśli w tabeli przy danym podmiocie znajduje się odesłanie do art. 26 ust. 5 pkt 1 ustawy o KSC, oznacza to, że podmiot ten podlega Ministrowi Obrony Narodowej lub jest przez niego nadzorowany. W odniesieniu do tych podmiotów OWcyber jest Minister Obrony Narodowej, niezależnie od sektora, w którym działają, w tym również w sektorach ochrony zdrowia, infrastruktury cyfrowej oraz badań naukowych.

W sektorze podmiotów publicznych OWcyber dla:

jednostek organizacyjnych podległych Ministrowi Finansów lub przez niego nadzorowanych,
urzędu obsługującego Ministra Finansów oraz
spółki, o której mowa w art. 2 ust. 1 ustawy z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne,

jest Minister Finansów.

Natomiast w przypadku podmiotu publicznego, który jest wymieniony w innym sektorze niż sektor podmiotów publicznych, OWcyber jest organem właściwym dla tego sektora. Zmiana właściwości OWcyber nie dotyczy samorządowych podmiotów publicznych.