Cyberbezpieczeństwo (wersja 2)

1. Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (tekst jednolity: [do uzupełnienia]).
2. Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz. U. z 2026 r. poz. 252), obowiązująca od dnia 3 kwietnia 2026 r.
3. Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (dyrektywa NIS2).

Z tytułu statusu podmiotu kluczowego Spółka jest obowiązana w szczególności do:

1. wdrożenia i utrzymywania systemu zarządzania bezpieczeństwem informacji w systemach informacyjnych wykorzystywanych do świadczenia usług;
2. systematycznego szacowania ryzyka i stosowania proporcjonalnych środków technicznych i organizacyjnych, w tym w odniesieniu do łańcucha dostaw;
3. obsługi incydentów oraz zgłaszania incydentów poważnych właściwemu zespołowi CSIRT w terminach: wczesne ostrzeżenie do 24 godzin, zgłoszenie do 72 godzin, sprawozdanie końcowe do jednego miesiąca;
4. wyznaczenia osoby do kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa;
5. zapewnienia szkoleń z zakresu cyberbezpieczeństwa dla członków organów zarządzających;
6. przeprowadzania audytu bezpieczeństwa systemu informacyjnego co najmniej raz na trzy lata.

Obowiązki, o których mowa w pkt 1-5, Spółka realizuje w terminie do dnia 3 kwietnia 2027 r. Pierwszy audyt, o którym mowa w pkt 6, zostanie przeprowadzony do dnia 3 kwietnia 2028 r.

Imię i nazwisko

Bartłomiej Trzmiel

Stanowisko

Dyrektor ds. Inwestycji i Rozwoju

Funkcja

Pełnomocnik ds. cyberbezpieczeństwa

Adres e-mail

cyber@uczkin.pl

Adres do korespondencji

pl. Starynkiewicza 1/3, 02-015 Warszawa

Na adres cyber@uczkin.pl można kierować zgłoszenia dotyczące incydentów i podatności w systemach Spółki oraz informacje o wiadomościach i stronach internetowych podszywających się pod Spółkę.

W sprawach dotyczących ochrony danych osobowych właściwy jest Inspektor Ochrony Danych: iod@uczkin.pl.