Wójt odpowie za cyberbezpieczeństwo samorządu

Nowe przepisy dotyczące krajowego systemu cyberbezpieczeństwa, które obowiązują od 3 kwietnia 2026 r., wprowadziły istotną zmianę w podejściu do zarządzania bezpieczeństwem cyfrowym w Polsce. Jednym z ważniejszych elementów reformy jest przeniesienie odpowiedzialności na poziom kierownictwa jednostek publicznych – w tym wójtów, burmistrzów i prezydentów miast.

Na wstępie należy zaznaczyć, że ustawa z 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (dalej: ustawa nowelizująca) wprowadziła obowiązek wdrożenia nowych przepisów w zależności od tego, czy dany podmiot jest podmiotem kluczowym, czy ważnym. Firmy muszą same ocenić, czy spełniają kryteria dla podmiotu kluczowego czy podmiotu ważnego. Obowiązek samoidentyfikacji nie dotyczy jednak podmiotów publicznych – co do zasady należą one do grupy podmiotów kluczowych, gdyż świadczą usługi publiczne niezbędne do codziennego funkcjonowania mieszkańców, choć co prawda część jednostek samorządu terytorialnego będzie zaliczana do podmiotów kluczowych, inne do ważnych – w zależności od skali działalności.