Zgłoszenia osób kontaktowych do CSIRT NASK – kogo dotyczą

Obowiązkowi zgłoszenia osób kontaktowych właściwemu CSIRT podlegają dwie kategorie podmiotów:

• operatorzy usług kluczowych (art. 9 ust. 1 ustawy z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa); oraz
• podmioty publiczne (art. 22 ust. 1 pkt 5 ustawy).

W art. 22 ust. 1 pkt 5 ustawy mamy zaś obowiązek zgłoszenia osoby kontaktowej kierowany do podmiotu publicznego, o którym mowa w art. 4 pkt 7-15 ustawy, realizującego zadanie publiczne zależne od systemu informacyjnego. Chodzi tu o:

• jednostki sektora finansów publicznych;
• instytuty badawcze;
• Narodowy Bank Polski;
• Bank Gospodarstwa Krajowego;
• Urząd Dozoru Technicznego;
• Polską Agencję Żeglugi Powietrznej;
• Polskie Centrum Akredytacji;
• Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej oraz wojewódzkie fundusze ochrony środowiska i gospodarki wodnej;
• spółki prawa handlowego wykonujące zadania o charakterze użyteczności publicznej w rozumieniu art. 1 ust. 2 ustawy z dnia 20 grudnia 1996 roku o gospodarce komunalnej.