Kierownik podmiotu

Ustawa o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. nie tworzy własnej definicji, tylko odsyła do ustawy o rachunkowości: kierownikiem podmiotu jest kierownik jednostki w jej rozumieniu, a w jednostce sektora finansów publicznych kierownik tej jednostki (art. 2 pkt 8a ustawy o KSC). Gdy kieruje organ wieloosobowy, na przykład zarząd, i nie wskazano osoby odpowiedzialnej, odpowiadają wszyscy jego członkowie (art. 8c ust. 2 ustawy o KSC).

Zadania kierownika wymienia art. 8d ustawy o KSC. Kierownik podejmuje decyzje o systemie zarządzania bezpieczeństwem informacjiSystem zarządzania bezpieczeństwem informacji Uporządkowany sposób, w jaki podmiot kluczowy lub ważny zarządza bezpieczeństwem systemu używanego do świadczenia usługi, od szacowania ryzyka po obsługę incydentów., planuje środki finansowe na cyberbezpieczeństwo, przydziela zadania i nadzoruje ich wykonanie, dba o to, żeby personel znał swoje obowiązki, i zapewnia zgodność działania podmiotu z przepisami. Za wykonywanie obowiązków przez podmiot ponosi odpowiedzialność (art. 8c ust. 1 ustawy o KSC), także po powierzeniu ich innej osobie (art. 8c ust. 3 ustawy o KSC). Ustawa przewiduje karę pieniężną dla kierownika, który tych obowiązków nie wykonuje (art. 73a ust. 1 ustawy o KSC).

Jak kierownik może sprawdzić, czy zabezpieczeń jest dość, piszę w artykule Skąd zarząd ma wiedzieć, że jego firma ma odpowiednie zabezpieczenia?.

Wpisy o tym pojęciu: tag Kierownik podmiotu.

Stan prawny na dzień publikacji: 25.09.2026. Wpis nie był od tego czasu weryfikowany pod kątem zmian w przepisach. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).