FAQ – KSC 2026 dla JST
Czy jednostka wpisana z urzędu do Wykazu KSC musi dodatkowo się sama zarejestrować?
Nie. Po wpisie z urzędu podmiot otrzymuje zawiadomienie, jeżeli jest to konieczne, zostaje wezwany do uzupełnienia danych. Termin na uzupełnienie wynosi co do zasady 6 miesięcy od otrzymania wezwania.
Do kiedy JST musi wdrożyć wymagania KSC?
Dla podmiotów spełniających kryteria w dniu wejścia w życie nowelizacji okresem granicznym jest 3 kwietnia 2027 r.
Czy KSC wymaga certyfikatu ISO 27001?
Nie. Ustawa wymaga wdrożenia SZBI spełniającego wymagania KSC. ISO/IEC 27001 może być wykorzystana jako standard wspierający organizację systemu zarządzania bezpieczeństwem informacji.
Ile czasu jest na zgłoszenie poważnego incydentu?
Wczesne ostrzeżenie należy przekazać do 24 godzin, a zgłoszenie incydentu do 72 godzin od jego wykrycia.
Czy każdy urząd musi posiadać SOC?
Nie. KSC wymaga wdrożenia środków odpowiednich i proporcjonalnych do ryzyka. SOC lub MDR może być jednym z rozwiązań, ale jego zasadność powinna wynikać z analizy ryzyka, skali infrastruktury i możliwości organizacyjnych jednostki.
