W krajowym systemie cyberbezpieczeństwa nadzór nad podmiotami kluczowymi i ważnymi jest podzielony pomiędzy organy właściwe dla poszczególnych sektorów. W ochronie zdrowia zasadniczą rolę pełni minister właściwy do spraw zdrowia, a jego obsługę zapewnia Departament e-Zdrowia Ministerstwa Zdrowia. Resort zdrowia odpowiada również za sektor produkcji wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro. Odrębne zasady dotyczą podmiotów podlegających Ministrowi Obrony Narodowej lub przez niego nadzorowanych.
Z tego artykułu dowiesz się…
- Który organ odpowiada za nadzór nad cyberbezpieczeństwem podmiotów działających w ochronie zdrowia.
- Kto sprawuje nadzór nad producentami wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro.
- W jakich przypadkach organem właściwym do spraw cyberbezpieczeństwa jest Minister Obrony Narodowej.
- Jakie zadania wobec podmiotów kluczowych i ważnych wykonują organy właściwe do spraw cyberbezpieczeństwa.
Kto nadzoruje cyberbezpieczeństwo w ochronie zdrowia?
Dla sektora ochrony zdrowia organem właściwym do spraw cyberbezpieczeństwa, czyli OWcyber, jest minister właściwy do spraw zdrowia. Dotyczy to podmiotów z wyjątkiem tych wskazanych w art. 26 ust. 5 pkt 1 ustawy o krajowym systemie cyberbezpieczeństwa (KSC).
Obsługę ministra jako OWcyber zapewnia Ministerstwo Zdrowia – Departament e-Zdrowia. To właśnie do organu właściwego należy kierować m.in. kwestie związane z kwalifikacją danego podmiotu jako kluczowego lub ważnego oraz obowiązkami wynikającymi z ustawy o KSC.
Producenci wyrobów medycznych również pod nadzorem ministra zdrowia
Minister właściwy do spraw zdrowia odpowiada jako OWcyber także za sektor produkcji wyrobów medycznych oraz wyrobów medycznych do diagnostyki in vitro.
Podobnie jak w przypadku ochrony zdrowia, obsługę organu zapewnia Departament e-Zdrowia Ministerstwa Zdrowia.
Kiedy właściwy jest Minister Obrony Narodowej?
Inny podział kompetencji obowiązuje wobec podmiotów wskazanych w art. 26 ust. 5 pkt 1 ustawy o KSC. Chodzi o podmioty, które podlegają Ministrowi Obrony Narodowej lub są przez niego nadzorowane.
W ich przypadku organem właściwym do spraw cyberbezpieczeństwa jest Minister Obrony Narodowej, niezależnie od sektora działalności. Zasada ta obejmuje również podmioty funkcjonujące w sektorze ochrony zdrowia.
Obsługę OWcyber zapewnia w takim przypadku Ministerstwo Obrony Narodowej – Departament Cyberbezpieczeństwa.
Kto nadzoruje cyberbezpieczeństwo jednostek prowadzących badania naukowe?
Osobno określono właściwość dla sektora badań naukowych. W przypadku podmiotów nieobjętych art. 26 ust. 5 pkt 1 ustawy o KSC organem właściwym jest minister właściwy do spraw szkolnictwa wyższego i nauki.
Obsługę zapewnia Ministerstwo Nauki i Szkolnictwa Wyższego – Departament Innowacji i Rozwoju.
Także tutaj zastosowanie ma wyjątek dotyczący jednostek podlegających Ministrowi Obrony Narodowej lub przez niego nadzorowanych. Dla nich OWcyber jest Minister Obrony Narodowej, a właściwą komórką pozostaje Departament Cyberbezpieczeństwa MON.
Za co odpowiada organ właściwy do spraw cyberbezpieczeństwa?
OWcyber nie pełni wyłącznie funkcji formalnego organu przypisanego do określonego sektora. Do jego zadań należy bieżąca analiza podmiotów pod kątem uznania ich za podmioty kluczowe lub ważne.
Jeżeli podmiot spełniający odpowiednie warunki nie zarejestrował się w Wykazie KSC, organ właściwy może wpisać go do wykazu z urzędu. OWcyber odpowiada również za monitorowanie stosowania przepisów ustawy przez podmioty kluczowe i ważne oraz za prowadzenie ich kontroli.
Właściwy organ jest więc istotny zarówno na etapie ustalania statusu podmiotu w KSC, jak i późniejszego nadzoru nad wykonywaniem obowiązków związanych z cyberbezpieczeństwem.
Główne wnioski
- W sektorze ochrony zdrowia OWcyber jest minister właściwy do spraw zdrowia, a jego obsługę zapewnia Departament e-Zdrowia Ministerstwa Zdrowia.
- Minister właściwy do spraw zdrowia nadzoruje również sektor produkcji wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro.
- Dla podmiotów podlegających Ministrowi Obrony Narodowej lub przez niego nadzorowanych OWcyber jest Minister Obrony Narodowej, niezależnie od sektora ich działalności.
- OWcyber odpowiada m.in. za identyfikację, monitorowanie i kontrolę podmiotów kluczowych i ważnych oraz może dokonać wpisu do Wykazu KSC z urzędu.
Źródło:
- https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc–organy-wlasciwe-do-spraw-cyberbezpieczenstwa
