Krajowy System Cyberbezpieczeństwa, uproszczony dzięki AI
Reglyze prowadzi podmioty kluczowe i ważne w Polsce przez wymogi ustawy o krajowym systemie cyberbezpieczeństwa (UKSC, art. 8): od diagnozy statusu, przez system zarządzania bezpieczeństwem informacji, po dokumentację i zgłaszanie poważnych incydentów do właściwego CSIRT. Sztuczna inteligencja przygotowuje dokumenty, Ty je weryfikujesz i zatwierdzasz.
Bez karty kredytowej. Hostowane w Europie. UKSC (Dz.U. 2026 poz. 252), w mocy od 3 kwietnia 2026 r. Zobacz bezpieczeństwo i hosting.
Czego wymaga UKSC
Ustawa o krajowym systemie cyberbezpieczeństwa sprowadza obowiązki podmiotu kluczowego i ważnego do czterech praktycznych kategorii. Reglyze prowadzi przez każdą z nich krok po kroku.
Wdrożenie i utrzymanie systemu zarządzania bezpieczeństwem informacji w usługach świadczonych przez podmiot, zgodnie z art. 8 ust. 1 UKSC. To rdzeń obowiązków: pięć obszarów środków technicznych i organizacyjnych, proporcjonalnych do ryzyka.
Poznaj środki bezpieczeństwa KSCWykrywanie, obsługa i zgłaszanie poważnych incydentów do właściwego CSIRT: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie incydentu w ciągu 72 godzin, sprawozdanie końcowe w ciągu 1 miesiąca.
Jak zgłosić incydent do CSIRTUstalenie, czy jesteś podmiotem kluczowym czy ważnym (według sektora działalności i wielkości), oraz dopełnienie obowiązków wobec organu właściwego, którym jest Minister Cyfryzacji.
Podmiot kluczowy czy ważnyUtrzymanie aktualnej dokumentacji bezpieczeństwa, spójnej z Narodowymi Standardami Cyberbezpieczeństwa (NSC), oraz gotowość na szczegółowe wymagania techniczne przyszłego rozporządzenia wykonawczego do UKSC.
System zarządzania bezpieczeństwem informacji
Sercem zgodności z KSC jest system zarządzania bezpieczeństwem informacji. Art. 8 ust. 1 UKSC porządkuje go w pięć obszarów, które muszą być adekwatne i proporcjonalne do ryzyka usług podmiotu.
Identyfikacja, analiza i postępowanie z ryzykiem dla świadczonych usług.
Adekwatne i proporcjonalne zabezpieczenia, w tym kontrola dostępu, kryptografia i ciągłość działania.
Pozyskiwanie i wykorzystywanie wiedzy o cyberzagrożeniach oraz podatnościach.
Wykrywanie, rejestrowanie, obsługa i zgłaszanie incydentów w usługach podmiotu.
Działania ograniczające skutki incydentów i przywracające normalne funkcjonowanie usług.
Szczegółowy podział obszarów i przykładowe zabezpieczenia opisujemy na stronie o środkach bezpieczeństwa KSC. Warstwę metodyczną stanowią Narodowe Standardy Cyberbezpieczeństwa (NSC), opracowane na bazie standardów NIST.
Minister Cyfryzacji jest organem właściwym dla krajowego systemu cyberbezpieczeństwa. Warstwę metodyczną tworzą Narodowe Standardy Cyberbezpieczeństwa (NSC) przygotowane w KPRM na bazie NIST, a szczegółowe wymagania techniczne określi przyszłe rozporządzenie wykonawcze do UKSC. Reglyze utrzymuje swoją bazę środków zgodną z tą warstwą, więc nie musisz śledzić zmian ręcznie.
Poważne incydenty zgłasza się do właściwego CSIRT: CSIRT NASK dla sektora ogólnego i prywatnego, CSIRT GOV dla administracji rządowej, CSIRT MON dla obszaru wojskowego. Zgłoszenia składa się przez portal incydent.cert.pl. Reglyze pilnuje terminów (24 godziny, 72 godziny, 1 miesiąc) i przygotowuje treść, a zgłoszenie składa operator podmiotu.
Procedura zgłoszenia incydentuSztuczna inteligencja wykonuje najżmudniejszą część pracy, a Ty zachowujesz pełną kontrolę i ostateczną decyzję.
Na podstawie odpowiedzi z diagnozy AI tworzy projekty polityk i procedur systemu zarządzania bezpieczeństwem informacji (art. 8 UKSC), spójne z Narodowymi Standardami Cyberbezpieczeństwa. Weryfikujesz i zatwierdzasz, zamiast pisać od zera.
Dostawcy usług zarządzanych prowadzą wiele podmiotów z jednego panelu, każdy z własną oceną, dokumentacją i statusem zgodności z KSC.
KSC dla MSP w PolscePo wykryciu poważnego incydentu Reglyze odlicza terminy (wczesne ostrzeżenie 24 godziny, zgłoszenie 72 godziny, sprawozdanie końcowe 1 miesiąc) i przygotowuje treść zgłoszenia. Operator składa je do właściwego CSIRT przez incydent.cert.pl. Reglyze nigdy nie zgłasza w Twoim imieniu.
Chcesz sprawdzić gotowość zespołu? Przeprowadź ćwiczenia tabletop ze scenariuszami dopasowanymi do reżimu KSC.
Często zadawane pytania
To krajowy reżim cyberbezpieczeństwa oparty na ustawie o krajowym systemie cyberbezpieczeństwa (UKSC), w brzmieniu nadanym nowelizacją Dz.U. 2026 poz. 252, obowiązującym od 3 kwietnia 2026 r. Nakłada na podmioty kluczowe i ważne obowiązek wdrożenia systemu zarządzania bezpieczeństwem informacji (art. 8 ust. 1 UKSC) oraz zgłaszania poważnych incydentów do właściwego CSIRT.
Klasyfikacja zależy od sektora działalności i wielkości podmiotu. Bezpłatna diagnoza Reglyze ustala status w kilka minut, a stronę o podmiotach kluczowych i ważnych przygotowaliśmy osobno, z kryteriami przypisania.
Poważny incydent zgłasza się do właściwego CSIRT (CSIRT NASK dla sektora ogólnego i prywatnego, CSIRT GOV dla administracji rządowej, CSIRT MON dla obszaru wojskowego) przez portal incydent.cert.pl. Obowiązują terminy: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie incydentu w ciągu 72 godzin, sprawozdanie końcowe w ciągu 1 miesiąca.
Nie. Reglyze przygotowuje treść zgłoszenia i pilnuje terminów, ale to operator podmiotu składa zgłoszenie do właściwego CSIRT przez incydent.cert.pl. Reglyze nigdy nie składa zgłoszenia w Twoim imieniu.
Reglyze to platforma SaaS hostowana w Europie. Szczegóły dotyczące bezpieczeństwa i hostingu opisujemy na osobnej stronie.