ISAC
Information Sharing and Analysis Center, centrum wymiany i analizy informacji: organizacja, w której podmioty jednego sektora dzielą się informacjami o zagrożeniach, podatnościach i incydentach.
Ustawa o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. nie definiuje tego pojęcia. Rekomendacja Pełnomocnika RząduRekomendacja Pełnomocnika Dokument Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa o środkach ochrony albo o stosowaniu konkretnego produktu lub usługi ICT. Publikowany w BIP; rekomendacje o środkach ochrony są dobrowolne. nr 2026-67a-9 z 15 października 2026 r. rozwija skrót w przypisie 2 jako „Information Sharing and Analysis Center (Centra Wymiany i Analizy Informacji)” i w pkt 1.1 zaleca, by przy szacowaniu ryzykaSzacowanie ryzyka Proces, w którym podmiot ustala, co może zagrozić jego systemom, jak bardzo jest to prawdopodobne i jakie byłyby skutki. W praktyce mówi się też „analiza ryzyka”. uwzględniać podatnościPodatność Słabość produktu lub usługi ICT, którą można wykorzystać do ataku. Znane podatności dostają identyfikatory CVE, a te wykorzystywane w atakach trafiają do katalogu KEV., zagrożenia i wektory ataku identyfikowane przez zespoły CSIRTCSIRT Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB)., producentów oprogramowania oraz „organizacje społeczne zrzeszające podmioty kluczowePodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. lub podmioty ważnePodmiot ważny Podmiot z sektorów ustawy o KSC, który spełnia jej kryteria, ale nie jest podmiotem kluczowym. Wdraża SZBI i zgłasza incydenty poważne tak jak podmiot kluczowy. (typu ISAC)”.
W praktyce ISAC to porozumienie podmiotów z jednego sektora, na przykład energetyki albo wodociągów, które wymieniają się ostrzeżeniami szybciej, niż robią to komunikaty publiczne. Członkostwo w takiej organizacji jest jednym ze źródeł informacji o cyberzagrożeniach i podatnościach, których zbierania wymaga art. 8 ust. 1 pkt 3 ustawy o KSC.