3 kwietnia 2026 r. weszła w życie nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, wdrażająca dyrektywę NIS2. Choć regulacja ta kojarzona jest głównie z sektorem energetycznym czy finansowym, ustawodawca objął nią także jednostki publiczne – w tym także jednostki systemu oświaty. 

Szkoły i przedszkola w systemie cyberbezpieczeństwa – jako „podmiot ważny”

Ustawa rozróżnia dwa rodzaje podmiotów – podmioty „kluczowe” i podmioty „ważne”. Szkoły, przedszkola, placówki oświatowe zostały uznane w najnowszych przepisach za te drugie, tj. za podmioty ważne. Tym samym włączone zostały one do Krajowego Systemu Cyberbezpieczeństwa (KSC), jednakże ustawodawca dostrzegł ograniczenia organizacyjne takich jednostek (podmiotów publicznych) i wprowadził dla nich uproszczony model wymagań dotyczących bezpieczeństwa informacji, określony w załączniku nr 4 do ustawy.

Czytaj dalej: www.oswiatowo.pl

ECRK Białystok

3-04-2026