Wraz z nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa (KSC) zmianie uległy kompetencje organów właściwych do spraw cyberbezpieczeństwa (OWcyber). Nowe przepisy, które weszły w życie 4 września 2026 r., rozszerzają katalog sektorów i podsektorów objętych systemem, a także precyzują zadania nadzorcze wobec podmiotów kluczowych i ważnych.
Czym zajmuje się OWcyber?
Organ właściwy do spraw cyberbezpieczeństwa to instytucja administracji publicznej odpowiedzialna za nadzór nad podmiotami kluczowymi i ważnymi w danym sektorze. Do jego zadań należy m.in. bieżąca analiza rynku pod kątem kwalifikacji podmiotów, monitorowanie przestrzegania przepisów oraz prowadzenie kontroli. Jeśli podmiot nie dopełni obowiązku rejestracji w Wykazie KSC, OWcyber może dokonać wpisu z urzędu.
Kto pełni funkcję OWcyber?
Model nadzoru pozostał zdecentralizowany. W większości przypadków rolę OWcyber pełnią ministrowie właściwi dla danych działów administracji, ale w niektórych sektorach funkcję tę sprawują centralne organy, takie jak Komisja Nadzoru Finansowego (sektor bankowy) czy Prezes Urzędu Komunikacji Elektronicznej (komunikacja elektroniczna, usługi pocztowe).
Przykładowe przyporządkowania sektorów
- Energia – Minister Energii (Departament Cyfryzacji i Bezpieczeństwa w Ministerstwie Energii)
- Transport lądowy – Minister Infrastruktury (Biuro Zarządzania Kryzysowego)
- Ochrona zdrowia – Minister Zdrowia, z wyjątkiem podmiotów podległych MON
- Infrastruktura cyfrowa – Minister Cyfryzacji (Departament Cyberbezpieczeństwa)
- Bankowość – Komisja Nadzoru Finansowego
- Produkcja żywności – Minister Rolnictwa i Rozwoju Wsi
Warto zwrócić uwagę, że w przypadku podmiotów podległych lub nadzorowanych przez Ministra Obrony Narodowej (wskazanych w art. 26 ust. 5 pkt 1 ustawy) to MON pełni rolę OWcyber, niezależnie od sektora. Podobnie w sektorze podmiotów publicznych – dla jednostek podległych Ministrowi Finansów właściwy jest Minister Finansów.
Nowe przepisy mają na celu usprawnienie nadzoru i lepsze dopasowanie kompetencji organów do specyfiki poszczególnych branż. Podmioty objęte ustawą powinny zweryfikować, który OWcyber jest dla nich właściwy, aby prawidłowo wypełniać obowiązki wynikające z KSC.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
