Każdy podmiot publiczny, np. urząd gminy, jednostka budżetowa, instytucja kultury, musi wdrożyć system zarządzania bezpieczeństwem informacji. Obowiązkowym elementem tego systemu jest określenie procedury i zasady działania podmiotu na wypadek wystąpienia cyberzagrożenia. Wsparcie na ochronę przed cyberatakami jest dostępne z funduszy europejskich w programach regionalnych i programie krajowym - FERC.
Podmioty publiczne kluczowe i ważne
Rozwiązania z dziedziny cyberbezpieczeństwa wdrażające przepisy dyrektywy NIS2 (dyrektywy 2022/2555/UE) mają zastosowanie do podmiotów kluczowych i podmiotów ważnych. Muszą one wdrożyć systemy zarządzania bezpieczeństwem informacji zgodnie z wymogami tej dyrektywy. Podmioty kluczowe działają w sektorach kluczowych, które są określone w załączniku nr 1 do ustawy o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 ze zm.). Tych kluczowych sektorów jest dziesięć, w tym m.in.: energetyka, opieka zdrowotna, woda pitna, ścieki, podmioty administracji publicznej. Poza sektorami kluczowymi przepisy mają jeszcze zastosowanie do sektorów ważnych zdefiniowanych w załączniku nr 2 do ustawy. Sektory ważne to m.in. gospodarowanie odpadami, podmioty publiczne. Zatem w świetle tych rozwiązań w sektorze podmiotów publicznych jednostki samorządu terytorialnego mogą mieć status podmiotu kluczowego lub podmiotu ważnego. W ujęciu art. 5 ust. 1 pkt 4 lit. d) ustawy o krajowym systemie cyberbezpieczeństwa do podmiotów kluczowych zalicza się określone jednostki samorządu terytorialnego wskazane w załączniku nr 1 do tej ustawy.
