Aktualne FAQ Krajowego Systemu Cyberbezpieczeństwa zawiera osobne pytanie o zgłaszanie naruszeń ochrony danych osobowych przez system S46. To ważne rozróżnienie dla podmiotów kluczowych i ważnych, które porządkują procedury reagowania.
Co odpowiada FAQ KSC?
W pytaniu 7.7 wskazano, że zgłaszanie naruszeń ochrony danych osobowych przez S46 jest fakultatywne. Podmiot kluczowy lub podmiot ważny może skorzystać także z innych dopuszczalnych sposobów, na przykład formularza dostępnego na stronie UODO.
Praktyczna checklista
- Rozdziel obsługę incydentu cyberbezpieczeństwa od decyzji dotyczącej kanału zgłoszenia naruszenia danych.
- Wskaż osobę odpowiedzialną za wybór i wykonanie zgłoszenia.
- Opisz w procedurze, kiedy organizacja korzysta z S46, a kiedy z innego dopuszczalnego kanału.
- Przechowuj potwierdzenie zgłoszenia oraz krótkie uzasadnienie wybranego kanału.
Rekomendacja praktyczna: warto wcześniej sprawdzić dostęp do S46 i formularza UODO oraz ustalić zastępstwo na wypadek nieobecności osoby odpowiedzialnej. Nie jest to dodatkowy obowiązek wynikający z pytania 7.7, ale ogranicza ryzyko opóźnień organizacyjnych.
Źródło
FAQ — Krajowy System Cyberbezpieczeństwa (pytanie 7.7, aktualizacja: październik 2026 r.). Pełny dokument: oficjalny PDF FAQ KSC.