Kierownik odpowiada za realizację obowiązków wynikających z ustawy.

W ustawie o krajowym systemie cyberbezpieczeństwa wprost wskazano, kto odpowiada za wykonywanie obowiązków związanych z cyberbezpieczeństwem. Nie jest to informatyk ani firma zewnętrzna, lecz kierownik podmiotu kluczowego lub podmiotu ważnego.

Odpowiedzialność pozostaje po stronie kierownika.

Art. 8c ustawy KSC stanowi, że kierownik podmiotu kluczowego lub podmiotu ważnego ponosi odpowiedzialność za wykonywanie obowiązków wynikających z ustawy.

Co istotne, odpowiedzialność ta pozostaje po stronie kierownika również wtedy, gdy realizacja części lub wszystkich obowiązków została powierzona innej osobie lub firmie zewnętrznej.

Oznacza to, że zadania mogą być wykonywane przez specjalistów lub dostawcę usług, jednak odpowiedzialność za ich właściwą realizację nadal ponosi kierownik jednostki.

Jakie obowiązki ma kierownik?

Ustawa KSC wskazuje, że kierownik podmiotu odpowiada między innymi za:

• podejmowanie decyzji dotyczących przygotowania, wdrożenia, stosowania i nadzoru nad Systemem Zarządzania Bezpieczeństwem Informacji (SZBI),
• zapewnienie odpowiednich środków finansowych na realizację obowiązków z zakresu cyberbezpieczeństwa,
• przydzielanie zadań związanych z cyberbezpieczeństwem oraz nadzór nad ich wykonaniem,
• zapewnienie odpowiedniej świadomości personelu w zakresie cyberbezpieczeństwa,
• zapewnienie zgodności działania organizacji z przepisami prawa oraz regulacjami wewnętrznymi.

Kierownik również podlega obowiązkowi szkolenia

Ustawa nakłada również obowiązek corocznego szkolenia kierownika podmiotu. Szkolenie obejmuje obowiązki wynikające z ustawy KSC, a jego odbycie musi być udokumentowane.