Szkolenie z art. 8e ustawy o KSC

Szkolenie kierownika podmiotu kluczowego lub ważnego

Raz w roku kalendarzowym, z udokumentowanym udziałem — dla wójta, burmistrza, prezydenta, starosty, dyrektora i prezesa spółki komunalnej oraz osoby, której powierzono obowiązki kierownika. Program budujemy według katalogu z art. 8e ust. 2, prowadzi radca prawny.

Zapytaj o termin →

Co mówi przepis

Trzy fakty z art. 8e

Raz w roku kalendarzowym. Kierownik podmiotu kluczowego lub ważnego przechodzi szkolenie z zakresu cyberbezpieczeństwa co roku (art. 8e ust. 1).
Obejmuje także osobę z powierzeniem obowiązków. Jeżeli kierownik powierzył swoje obowiązki innej osobie, szkolenie dotyczy również jej — a odpowiedzialność i tak pozostaje przy kierowniku (art. 8c ust. 3).
Udział ma być udokumentowany. Jednostka musi umieć wykazać realizację obowiązku — przechowuje potwierdzenie udziału.

Czego przepis nie mówi

— i dlaczego to ważne

Ustawa nie określa wymiaru godzinowego szkolenia ani wymogów certyfikatu. Określa natomiast — w art. 8e ust. 2 — katalog przepisów, których znajomości wymaga od kierownika. Nasz program realizuje ten katalog w całości; standard godzinowy i imienne zaświadczenie to standard kancelarii, nie wymóg ustawy.

Mówimy o tym wprost, bo granica między przepisem a ofertą bywa na tym rynku zacierana. U nas widać, co jest obowiązkiem ustawowym, a co naszym sposobem jego rzetelnej realizacji.

Zakres szkolenia

Program według katalogu z art. 8e ust. 2

Każdy moduł odpowiada jednostce redakcyjnej ustawy, którą kierownik ma znać — to odróżnia szkolenie ustawowe od pojedynczego webinaru tematycznego.

art. 7b ust. 4 i art. 7c Wykaz KSC — obowiązki rejestrowe jednostki i aktualizacja danych

art. 7f ust. 3 Obowiązki informacyjne wobec organów systemu

art. 8 System zarządzania bezpieczeństwem informacji — czego kierownik wymaga od organizacji

art. 8d Zadania kierownika podmiotu i nadzór nad realizacją obowiązków

art. 8f ust. 1 i 2 Dokumentacja bezpieczeństwa — zatwierdzanie i przechowywanie

art. 9–12b Incydenty: wykrywanie, obsługa, zgłaszanie w 24 h / 72 h przez system S46

art. 14 Powierzanie zadań na zewnątrz i odpowiedzialność, której powierzyć się nie da

art. 15 Audyt bezpieczeństwa — kogo dotyczy, jak się przygotować

Kto powinien być na szkoleniu

Kierownik podmiotu — wójt, burmistrz, prezydent miasta, starosta, dyrektor jednostki, prezes spółki komunalnej — oraz osoba, której powierzono obowiązki z zakresu cyberbezpieczeństwa. W praktyce najczęściej: sekretarz albo zastępca.

Forma

Szkolenie zamknięte dla jednostki — online albo na miejscu. Program dopasowany do typu podmiotu. Udział dokumentujemy imiennym zaświadczeniem i listą obecności — komplet do akt jednostki.

Pytania i odpowiedzi

Czy szkolenie kierownika podmiotu jest obowiązkowe?

Tak. Kierownik podmiotu kluczowego lub ważnego przechodzi szkolenie z cyberbezpieczeństwa raz w roku kalendarzowym (art. 8e ust. 1 ustawy o KSC). Obowiązek obejmuje też osobę, której powierzono obowiązki kierownika, a udział w szkoleniu ma być udokumentowany.

Czy ustawa wymaga określonej liczby godzin albo certyfikatu?

Nie. Ustawa nie określa wymiaru godzinowego szkolenia ani wymogów certyfikatu. Zakres tematów, które szkolenie powinno obejmować, wynika z art. 8e ust. 2 — i według tego katalogu budujemy program. Standard godzinowy i zaświadczenie o udziale to nasz własny standard, nie wymóg ustawowy.

Kto powinien wziąć udział poza wójtem/burmistrzem/starostą?

Osoba, której kierownik powierzył swoje obowiązki z zakresu cyberbezpieczeństwa (np. sekretarz, zastępca). Powierzenie nie zdejmuje odpowiedzialności z kierownika (art. 8c ust. 3), więc w praktyce na szkoleniu powinny być obie osoby.

W jakiej formie prowadzicie szkolenie?

Zamknięte dla jednostki — online albo na miejscu. Program dostosowujemy do typu podmiotu (urząd, spółka komunalna, jednostka organizacyjna). Udział dokumentujemy imiennym zaświadczeniem i listą obecności, które jednostka przechowuje na potrzeby wykazania realizacji obowiązku.

Termin

Zapytaj o termin dla swojej jednostki

Napisz, dla ilu osób i w jakiej formie (online / na miejscu) — odpowiemy w 24 godziny robocze z propozycją terminów. Szkolimy również kadrę kierowniczą jednostek podległych.