Cyberbezpieczeństwo w JST – analiza wyników kontroli NIK

Autor podejmuje problematykę poziomu cyberbezpieczeństwa w jednostkach samorządu terytorialnego (JST, samorządy) w Polsce, z wykorzystaniem wyników najnowszych kontroli Najwyższej Izby Kontroli oraz obowiązujących regulacji prawnych. Stawia tezę, że samorządy stanowią obecnie „miękkie podbrzusze” systemu bezpieczeństwa państwa, co wynika z niedostatku zasobów, braku świadomości decydentów, niewystarczających mechanizmów nadzoru oraz sankcji. W artykule nakreśla ramy prawne krajowego systemu cyberbezpieczeństwa, kluczowe obowiązki administracji samorządowej oraz najczęściej występujące nieprawidłowości i luki wskazane przez NIK. Na podstawie analizy empirycznej i przeglądu literatury formułuje rekomendacje de lege lata i de lege ferenda, wskazując na potrzebę centralizacji wybranych funkcji, wzmocnienia odpowiedzialności indywidualnej oraz rozwoju kompetencji cyfrowych. Podkreśla także znaczenie współpracy z zespołami reagowania na incydenty bezpieczeństwa komputerowego (ang. Computer Security Incident Response Team – CSIRT) i platformą ISAC-JST.

Cybersecurity in Local Government Units – Significance of NIK’s Audit Findings The article addresses the level of cybersecurity in local government units in Poland (Polish: jednostki samorządu terytorialnego, JST, also: self-governments) by analysing the results of the most recent audits conducted by the Supreme Audit Office (NIK) and the applicable legal regulations. The author presents the thesis that local self-governments currently constitute the “soft underbelly” of the state security system, due to the lack of resources, insufficient awareness among decision-makers, and inadequate oversight and sanctioning mechanisms. The article outlines the legal framework of the national cybersecurity system, the key obligations of local self-government administration, and the most frequent irregularities and gaps identified by NIK. On the basis of an empirical analysis and a literature review, the author formulates de lege lata and de lege ferenda recommendations, pointing to the need for centralisation of selected functions, strengthening of individual accountability, and development of digital competences. The importance of cooperation with the Computer Security Incident Response Teams (CSIRTs) and the ISAC-JST platform is also emphasised.