Nowy system certyfikacji cyberbezpieczeństwa

Opublikowano: 28.07.2025

Administracja publicznaCyberbezpieczeństwoGospodarkaMedia i telekomunikacja

Ustawa wprowadza krajowy system certyfikacji cyberbezpieczeństwa, który określa zasady oceny i potwierdzania bezpieczeństwa produktów, usług i procesów informatycznych oraz kwalifikacji specjalistów w obszarze cyberbezpieczeństwa.

Kogo dotyczy?

Dostawcy produktów i usług informatycznychSpecjaliści ds. cyberbezpieczeństwaJednostki oceniające zgodnośćPrzedsiębiorstwa korzystające z systemów informatycznychPolskie Centrum AkredytacjiInstytuty badawcze

Najważniejsze zmiany

Utworzenie krajowego systemu certyfikacji cyberbezpieczeństwa
Wprowadzenie europejskich i krajowych certyfikatów cyberbezpieczeństwa
Ustanowienie ministra ds. informatyzacji jako krajowego organu ds. certyfikacji
Określenie zasad akredytacji jednostek oceniających zgodność
Wprowadzenie kar pieniężnych za naruszenie przepisów

Praktyczne skutki dla obywateli

Średni wpływ - Firmy i instytucje będą mogły potwierdzać bezpieczeństwo swoich produktów i usług informatycznych poprzez certyfikację. Użytkownicy zyskają większą pewność co do bezpieczeństwa nabywanych rozwiązań IT. Specjaliści ds. cyberbezpieczeństwa będą mogli potwierdzać swoje kwalifikacje poprzez certyfikację. System zwiększy ogólny poziom bezpieczeństwa cyfrowego w kraju.

Terminy i wdrożenie

Wejście w życie ustawy
27.08.2025

Uznanie dotychczasowych akredytacji
27.08.2025

Przekazanie informacji o wydanych certyfikatach
10.09.2025

Kontekst

Ustawa jest odpowiedzią na rosnące zagrożenia w cyberprzestrzeni oraz potrzebę harmonizacji polskich przepisów z regulacjami UE. Wdraża ona rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 (akt o cyberbezpieczeństwie) i tworzy ramy dla certyfikacji produktów, usług i procesów informatycznych oraz specjalistów w dziedzinie cyberbezpieczeństwa.

Powyższe podsumowanie zostało wygenerowane przy pomocy sztucznej inteligencji (Claude AI) na podstawie pełnej treści ustawy. Ma ono charakter wyłącznie informacyjny i nie stanowi oficjalnej interpretacji przepisów prawa. W celu uzyskania wiążących informacji, należy zapoznać się z pełnym tekstem ustawy.