Kierownik podmiotu
Osoba albo organ kierujący podmiotem kluczowym lub ważnym, na przykład zarząd spółki. Odpowiada za cyberbezpieczeństwo podmiotu także wtedy, gdy zadania powierzył innej osobie.
kierownik jednostki w rozumieniu art. 3 ust. 1 pkt 6 ustawy z dnia 29 września 1994 r. o rachunkowości […] kierujący podmiotem kluczowym lub podmiotem ważnym
Ustawa o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. nie tworzy własnej definicji, tylko odsyła do ustawy o rachunkowości: kierownikiem podmiotu jest kierownik jednostki w jej rozumieniu, a w jednostce sektora finansów publicznych kierownik tej jednostki (art. 2 pkt 8a ustawy o KSC). Gdy kieruje organ wieloosobowy, na przykład zarząd, i nie wskazano osoby odpowiedzialnej, odpowiadają wszyscy jego członkowie (art. 8c ust. 2 ustawy o KSC).
Zadania kierownika wymienia art. 8d ustawy o KSC. Kierownik podejmuje decyzje o systemie zarządzania bezpieczeństwem informacjiSystem zarządzania bezpieczeństwem informacji Uporządkowany sposób, w jaki podmiot kluczowy lub ważny zarządza bezpieczeństwem systemu używanego do świadczenia usługi, od szacowania ryzyka po obsługę incydentów., planuje środki finansowe na cyberbezpieczeństwo, przydziela zadania i nadzoruje ich wykonanie, dba o to, żeby personel znał swoje obowiązki, i zapewnia zgodność działania podmiotu z przepisami. Za wykonywanie obowiązków przez podmiot ponosi odpowiedzialność (art. 8c ust. 1 ustawy o KSC), także po powierzeniu ich innej osobie (art. 8c ust. 3 ustawy o KSC). Ustawa przewiduje karę pieniężną dla kierownika, który tych obowiązków nie wykonuje (art. 73a ust. 1 ustawy o KSC).
Jak kierownik może sprawdzić, czy zabezpieczeń jest dość, piszę w artykule Skąd zarząd ma wiedzieć, że jego firma ma odpowiednie zabezpieczenia?.
Powiązane pojęcia
Gdzie pada to pojęcie
- Systemy OT w firmie. Skąd bierze się ryzyko i co pełnomocnik ds. cyberbezpieczeństwa ma powiedzieć zarządowi?
- Skąd zarząd ma wiedzieć, że jego firma ma odpowiednie zabezpieczenia?
- Wodociągi i oczyszczalnie pod ostrzałem. Czego wymaga ustawa o KSC i jak odciąć włamywaczy od sterowników?
- Co kierownik podmiotu może powierzyć pełnomocnikowi, a co zostaje przy nim?
- Czy moja organizacja podlega ustawie o KSC i w jakiej roli?
Wpisy o tym pojęciu: tag Kierownik podmiotu.
Stan prawny na dzień publikacji: . Wpis nie był od tego czasu weryfikowany pod kątem zmian w przepisach. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).