# System zarządzania bezpieczeństwem informacji Uporządkowany sposób, w jaki podmiot kluczowy lub ważny zarządza bezpieczeństwem systemu używanego do świadczenia usługi, od szacowania ryzyka po obsługę incydentów. - Adres: - Skrót: SZBI - Aktualizacja: 25.09.2026 - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) > Podmiot kluczowy lub podmiot ważny wdraża system zarządzania bezpieczeństwem informacji w systemie informacyjnym wykorzystywanym w procesach wpływających na świadczenie usługi przez ten podmiot > > art. 8 ust. 1 ustawy o KSC Ustawa o KSC nie wskazuje normy, według której trzeba zbudować ten system. Wymaga, żeby zapewniał to, co wymienia art. 8 ust. 1 ustawy o KSC: systematyczne szacowanie ryzyka wystąpienia incydentu i zarządzanie nim, środki techniczne i organizacyjne proporcjonalne do ryzyka, zbieranie informacji o cyberzagrożeniach i podatnościach, zarządzanie incydentami oraz środki ograniczające ich wpływ. Katalog środków w art. 8 ust. 1 pkt 2 ustawy o KSC obejmuje między innymi polityki bezpieczeństwa, plany ciągłości działania, bezpieczeństwo łańcucha dostaw, monitorowanie w trybie ciągłym, edukację personelu i uwierzytelnianie wieloskładnikowe. O systemie decyduje kierownik podmiotu: jego przygotowanie, wdrażanie, stosowanie, przegląd i nadzór to jego zadanie (art. 8d pkt 1 ustawy o KSC). Podmiot publiczny, który jest podmiotem ważnym, wdraża system według załącznika nr 4 do ustawy (art. 8 ust. 3 ustawy o KSC). Norma ISO/IEC 27001 opisuje podobny system i bywa dobrym punktem wyjścia, ale zgodność z ustawą ocenia się według jej przepisów. ## Powiązane pojęcia - [Audyt bezpieczeństwa](https://pelnomocnikcyber.pl/slownik/audyt-bezpieczenstwa/) - [Kierownik podmiotu](https://pelnomocnikcyber.pl/slownik/kierownik-podmiotu/) - [Szacowanie ryzyka](https://pelnomocnikcyber.pl/slownik/szacowanie-ryzyka/) - [Zarządzanie ryzykiem](https://pelnomocnikcyber.pl/slownik/zarzadzanie-ryzykiem/)