Wdrożenie wymogów Dyrektywy NIS2 oraz Ustawy o Krajowym Systemie Cyberbezpieczeństwa KSC2
W trosce o niezawodność świadczonych usług publicznych oraz bezpieczeństwo Państwa danych, Urząd Gminy w Budrach informuje o zintensyfikowanych działaniach podejmowanych w związku z unijną dyrektywą NIS2 oraz znowelizowaną ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC2). Administracja publiczna stanowi newralgiczny element funkcjonowania państwa, dlatego jej systemy teleinformatyczne podlegają nowym, rygorystycznym regulacjom.
Zgodnie z obowiązującymi przepisami prawa, cyberbezpieczeństwo to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Aby ten stan osiągnąć i utrzymać, niezbędne jest zaangażowanie zarówno po stronie instytucji publicznych, jak i samych obywateli.
Kluczowe obowiązki Urzędu Gminy.
Jako podmiot objęty ustawą, Urząd Gminy jest zobligowany do wdrożenia odpowiednich i proporcjonalnych środków technicznych, operacyjnych i organizacyjnych, których celem jest sprawne zarządzanie ryzykiem dla bezpieczeństwa sieci. Do naszych najważniejszych zadań należy:
- Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), co obejmuje stosowanie udokumentowanych procedur bezpieczeństwa, polityki analizy ryzyka oraz przeprowadzanie regularnych audytów bezpieczeństwa.
- Zapewnienie ciągłości działania, w tym restrykcyjne zarządzanie kopiami zapasowymi oraz procedury przywracania normalnego funkcjonowania urzędu po wystąpieniu sytuacji nadzwyczajnej.
- Ochrona bezpieczeństwa łańcucha dostaw, polegająca na skrupulatnej weryfikacji wymogów cyberbezpieczeństwa w relacjach z naszymi bezpośrednimi dostawcami oraz zewnętrznymi usługodawcami.
- Bezzwłoczne zgłaszanie poważnych incydentów do właściwego zespołu reagowania (CSIRT) w ściśle zdefiniowanych ramach czasowych: wczesne ostrzeżenie musi zostać przesłane maksymalnie w ciągu 24 godzin od wykrycia zdarzenia, a pełne sprawozdanie ze wstępną oceną sytuacji – nie później niż w ciągu 72 godzin.
Nowe przepisy nakładają również bezpośrednią odpowiedzialność urzędu za zatwierdzanie wprowadzanych środków ochrony informacji oraz nadzór nad ich realizacją. Mamy także ustawowy obowiązek odbywania regularnych szkoleń z zakresu cyberbezpieczeństwa.
Wsparcie państwa dla lokalnych samorządów
Dostosowanie urzędu do tak zaawansowanych wymogów to proces złożony. Aktywnie korzystamy z programów wsparcia administracji rządowej, w tym z programu „Cyberbezpieczny Samorząd”, który wspiera jednostki terytorialne w szkoleniach, zakupach sprzętu i oprogramowania oraz modernizacji sieci informatycznych. Ponadto plany strategiczne rządu zakładają utworzenie na poziomie samorządowym Lokalnych Centrów Cyberbezpieczeństwa, które będą działać jako Centra Usług Wspólnych w obszarze IT i wspierać podmioty publiczne w obsłudze incydentów.
Podstawowe zasady higieny cyfrowej
Cyberprzestępcy nieustannie próbują wyłudzić wrażliwe informacje, takie jak dane logowania, numery kart kredytowych czy numery PESEL, nierzadko podszywając się pod zaufane instytucje. Aby chronić siebie i swoich bliskich przed atakami typu phishing czy złośliwym oprogramowaniem, zalecamy stosowanie poniższych zasad:
- Zabezpiecz domowe Wi-Fi: Zmień domyślne hasło i nazwę sieci (SSID) w swoim routerze. Nowe hasło powinno składać się z minimum 12 znaków (wielkie i małe litery, cyfry, znaki specjalne). Regularnie aktualizuj oprogramowanie routera.
- Chroń urządzenia i systemy: Zainstaluj oprogramowanie antywirusowe z ochroną w czasie rzeczywistym i dbaj o regularne aktualizowanie systemu operacyjnego oraz aplikacji we wszystkich urządzeniach. Pamiętaj również o włączeniu firewalla (zapory sieciowej).
- Uważaj na fałszywe e-maile i linki: Żaden urząd, bank ani policja nie wysyła e-maili czy SMS-ów z prośbą o podanie loginu lub hasła w celu weryfikacji. Nie otwieraj załączników i plików nieznanego pochodzenia.
- Chroń dane w sieci: Nie podawaj danych osobowych na niesprawdzonych stronach internetowych i nie wysyłaj w e-mailach poufnych danych otwartym tekstem (korzystaj z szyfrowania plików). Jeśli korzystasz z publicznych sieci, używaj połączeń VPN, które maskują adres IP i chronią przed przechwyceniem danych.
- Twórz kopie zapasowe: Regularnie wykonuj kopie zapasowe swoich najważniejszych plików i dokumentów.
Oficjalne kanały zgłaszania incydentów Szybka reakcja to podstawa bezpieczeństwa. Zespół CERT Polska (CSIRT NASK) udostępnia darmowe narzędzia do zgłaszania prób oszustwa: - Podejrzane wiadomości SMS (np. z linkiem do dopłaty za paczkę) przekaż w niezmienionej formie na bezpłatny numer 8080.
- Podejrzane wiadomości e-mail oraz fałszywe strony internetowe zgłoś poprzez formularz na stronie https://incydent.cert.pl lub prześlij na adres e-mail cert@cert.pl.
Bezpieczeństwo w cyberprzestrzeni zależy od wiedzy, ostrożności i współpracy nas wszystkich. Stale dążymy do najwyższych standardów ochrony, aby zagwarantować Państwu spokój i niezawodność usług administracyjnych.
