Część mediów samorządowych znajdzie się w Krajowym Systemie Cyberbezpieczeństwa. Na razie jest tam PAP

Tylko nieliczne polskie media trafiły do Krajowego Systemu Cyberbezpieczeństwa. Ustawowo została do niego włączona Polska Agencja Prasowa. W systemie znaleźli się też nadawcy mediów, ale na szczególnych zasadach.

Do 3 października firmy podlegające Krajowemu Systemowi Cyberbezpieczeństwa muszą się zarejestrować w Wykazie KSC. Obowiązek dotyczy m.in. sektorów zarządzania usługami ICT (teleinformatycznymi), odprowadzania ścieków, produkcji i dystrybucji żywności. Firmy muszą same ustalić, czy podlegają KSC.

W systemie znalazły się urzędy gmin

Krzysztof Pstrong z zarządu Polskiej Izby Komunikacji Elektronicznej wyjaśnia, że takie szczególne przypadki mogą dotyczyć np. tych przedsiębiorców komunikacji elektronicznej, którzy poza dostarczaniem usług internetowych są również nadawcami mediów.

Czytaj też: Sejm może uchwalić ustawę anty-SLAPP. Apel 57 redakcji i organizacji społecznych

– W załącznikach do ustawy zostały zdefiniowane sektory oraz zakres działalności, które należą do KSC, i nie ma tam ani słowa na temat nadawców. Do systemów nie należą ani nadawcy VOR ani duże telewizje, małe telewizje lokalne czy radia lokalne. Te absolutnie nie są zobowiązane do realizacji obowiązków wynikających z Krajowego Systemu Cyberbezpieczeństwa – wyjaśnia Pstrong. Dodaje, że wielu przedsiębiorców objętych KSC zapewne chętnie by z tego obowiązku zrezygnowało, ponieważ jego realizacja jest dość kosztowna.

Te obowiązki to m.in. wdrożenie systemu zarządzania bezpieczeństwem informacji, regularne ocenianie ryzyka wystąpienia incydentów i zarządzanie incydentami. Do nowych obowiązków należy również wdrożenie środków technicznych i organizacyjnych proporcjonalnych do oszacowanego ryzyka.

W systemie znalazły się natomiast urzędy gmin i ich jednostki. – Ale i tu mamy podobną sytuację, jak w przypadku firm komunikacji elektronicznej. Jeżeli jednostki samorządu terytorialnego jednocześnie prowadzą działalność medialną, na przykład mają swoje rozgłośnie (takich stacji jest siedem w całej Polsce – przyp. red.), to na tej samej zasadzie te stacje będą objęte KSC.

Podział na podmioty kluczowe i ważne

Nowelizacja Ustawy o krajowym systemie cyberbezpieczeństwa (KSC), która w większości weszła w życie 3 kwietnia br., wprowadziła podział na podmioty kluczowe i ważne, a także nowe sektory, które podlegają ustawie. Chodzi m.in. o zbiorowe odprowadzanie ścieków, zarządzanie usługami ICT (teleinformatycznymi) i przestrzeń kosmiczną.

Czytaj też: Wyniki konkursu MKiDN "Bliska Kultura" dla mediów lokalnych przed końcem czerwca

Zgodnie z nowelą podmioty objęte przepisami mają wiele nowych obowiązków, w tym wpisanie się do wykazu KSC.

Wniosku o wpisanie do wykazu nie muszą składać podmioty, które zostały objęte wpisem realizowanym z urzędu. Chodzi o podmioty publiczne, przedsiębiorców telekomunikacyjnych, dostawców usług cyfrowych oraz podmioty, które miały status operatorów usług kluczowych przed nowelizacją ustawy.

Ustawie podlegają wszyscy przedsiębiorcy telekomunikacyjni.

Czytaj też: Nowy "Press": rozmowa z Pawłem Płuską, Newsmax w Polsce i prawnik "Gazety Wyborczej"

(PAR, PAP, 10.05.2026)