Centralne Biuro Zwalczania Cyberprzestępczości

CBZC to jednostka organizacyjna Policji, która prowadzi czynności w sprawach przestępstw popełnianych w sieci, w tym włamań do systemów i kradzieży danych. W sprawie MyDr dochodzenie prowadził Zarząd CBZC w Warszawie pod nadzorem Prokuratury Okręgowej w Warszawie, a w sprawie Medyc i Enel-Med ofiary zawiadamiały CBZC jako pierwsze.

Zawiadomienie CBZC nie zastępuje zgłoszeń z ustawy o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. i z RODORODO Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych.. Podmiot kluczowyPodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. lub ważny zgłasza incydent poważnyIncydent poważny Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego. do właściwego CSIRT sektorowegoCSIRT sektorowy Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny. (art. 11 ust. 1 pkt 4 i 4a ustawy o KSC), a administrator danych zgłasza naruszenie Prezesowi UODOUrząd Ochrony Danych Osobowych Urząd obsługujący Prezesa UODO, który jest organem nadzorczym w rozumieniu RODO. Tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych osobowych. (art. 33 ust. 1 RODO). W procedurze obsługi incydentu zapisałbym wszystkie trzy adresy osobno, bo każdy ma inny termin i inny cel.