Ustawa o KSC a Microsoft 365

Ustawa o Krajowym Systemie Cyberbezpieczeństwa nakłada na wskazane podmioty obowiązki w zakresie ochrony i zgłaszania incydentów. Pokazujemy, jak wspiera je Microsoft 365. Budujemy. Rozwijamy. Chronimy.

Skontaktuj się z nami

KSC - krajowe ramy cyberbezpieczeństwa

Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC) tworzy w Polsce ramy prawne dla ochrony przed zagrożeniami w cyberprzestrzeni. Nakłada na wskazane podmioty obowiązki w zakresie zarządzania bezpieczeństwem, wdrażania odpowiednich zabezpieczeń oraz zgłaszania incydentów. Obowiązująca od 3 kwietnia 2026 r. nowelizacja KSC wdraża w Polsce wymagania dyrektywy NIS2 i znacząco rozszerza grupę organizacji objętych obowiązkami cyberbezpieczeństwa.

Dla objętych nią podmiotów środowisko Microsoft 365 jest jednym z obszarów, które należy odpowiednio zabezpieczyć i nadzorować. Właściwa konfiguracja, monitoring oraz uporządkowane reagowanie na incydenty wspierają realizację obowiązków wynikających z KSC, choć nie przesądzają samodzielnie o zgodności.

Porozmawiaj z ekspertem

Co wynika z KSC

Zabezpieczenia i zarządzanie bezpieczeństwem

KSC wymaga od podmiotów kluczowych i ważnych systemowego zarządzania cyberbezpieczeństwem, obejmującego m.in. zarządzanie ryzykiem, wdrożenie SZBI oraz przygotowanie organizacji do wykrywania, obsługi i zgłaszania incydentów. W środowisku Microsoft 365 przekłada się to m.in. na kontrolę dostępu, ochronę urządzeń i danych, monitoring zdarzeń oraz regularną weryfikację konfiguracji. W praktyce wykorzystujemy tu m.in. podejście Zero Trust oraz CIS Microsoft 365 Benchmark.

Zgłaszanie i obsługa incydentów

Jednym z kluczowych obowiązków jest zdolność wykrywania oraz zgłaszania incydentów. Stały monitoring SM SOC, analiza zdarzeń i uporządkowane reagowanie wspierają wykrywanie incydentów w środowisku Microsoft 365 oraz przygotowanie informacji potrzebnych do ich obsługi. Bez odpowiedniego monitoringu wiele incydentów pozostaje niezauważonych, a tym samym niezgłoszonych.

skontaktuj się

Jak Microsoft 365 wspiera zgodność z KSC

Zabezpieczenia techniczne

Microsoft Entra ID pozwala kontrolować dostęp do usług, Microsoft Intune zarządzać bezpieczeństwem urządzeń, a Microsoft Purview wspiera ochronę i kontrolę danych.

Wykrywanie zagrożeń

Microsoft Defender oraz stały monitoring SM SOC wspierają wykrywanie zdarzeń bezpieczeństwa, które mogą wymagać zgłoszenia lub reakcji, zanim przerodzą się w poważny incydent.

Reagowanie na incydenty

Uporządkowana obsługa incydentów oraz ograniczanie ich skutków wspierają realizację obowiązków związanych z reagowaniem na zagrożenia i przywracaniem normalnego działania.

Audyt i dokumentacja

Ocena środowiska według CIS Microsoft 365 Benchmark oraz regularne raportowanie pozwalają dokumentować stan zabezpieczeń, wykryte nieprawidłowości i działania naprawcze.

skontaktuj się z nami

Wsparcie technologiczne, nie porada prawna

Zgodność z KSC zależy również od procesów, dokumentacji i sposobu zarządzania bezpieczeństwem w organizacji. Wspieramy ją technologicznie i organizacyjnie w obszarze Microsoft 365, ale nie zastępujemy obowiązków podmiotu ani porady prawnej. Naszą rolą jest zbudować i utrzymać środowisko, które realizację tych obowiązków realnie ułatwia.

Porozmawiaj z ekspertem

Zabezpieczamy. Wykrywamy. Zgłaszamy.

Zabezpieczamy

Wdrożenie adekwatnych zabezpieczeń w środowisku Microsoft 365, zgodnie z dobrymi praktykami i standardem CIS.

Wykrywamy

Stały monitoring i analiza zdarzeń bezpieczeństwa w ramach SM SOC, prowadzone w sposób ciągły.

Zgłaszamy

Wsparcie w wykrywaniu i przygotowaniu informacji potrzebnych do obsługi oraz ewentualnego zgłoszenia incydentów właściwym organom.

Kogo dotyczy KSC?

Podmioty kluczowe i ważne

Organizacje spełniające kryteria określone w KSC, działające w sektorach wskazanych w ustawie. Zakres obowiązków zależy m.in. od rodzaju działalności, wielkości organizacji i jej statusu.

Sektor publiczny i infrastruktura

Jednostki, dla których cyberbezpieczeństwo jest obowiązkiem ustawowym, a ciągłość i bezpieczeństwo usług mają szczególne znaczenie dla obywateli i funkcjonowania państwa.

Porozmawiaj z ekspertem

Najczęściej zadawane pytania

Wszystko, co warto wiedzieć o KSC.

Masz więcej pytań? Zadzwoń lub napisz.

+48 536 535 534 [email protected]

Skontaktuj się z nami

Czy Microsoft 365 zapewnia zgodność z KSC?

Nie automatycznie. Środowisko Microsoft 365 wspiera realizację wymagań technicznych i organizacyjnych, ale zgodność zależy również od procesów i zarządzania bezpieczeństwem w organizacji.

Kogo dotyczy Ustawa o KSC?

Wskazane w ustawie podmioty, w tym z sektorów kluczowych i administracji. Dokładny zakres warto potwierdzić dla konkretnej organizacji z doradcą.

Jak pomagacie w zgłaszaniu incydentów?

Stały monitoring oraz uporządkowana obsługa incydentów wspierają ich wykrywanie i przygotowanie informacji potrzebnych do obsługi i ewentualnego zgłoszenia.

Czy to porada prawna?

Nie. Wspieramy zgodność technologicznie i organizacyjnie w obszarze Microsoft 365 i nie zastępujemy doradztwa prawnego ani obowiązków podmiotu.