NIS2/UoKSC Pre-test — Diagnoza wejściowa

Pytanie 1 / 10

Od kiedy obowiązuje znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa (UoKSC)?

A

Od 7 maja 2026 r.

B

Od 1 stycznia 2026 r.

C

Od 3 kwietnia 2026 r.

D

Od 3 kwietnia 2027 r.

Pytanie 2 / 10

Co decyduje o zakwalifikowaniu podmiotu jako kluczowy lub ważny?

A

Przynależność sektorowa (Załącznik nr 1 lub 2) oraz wielkość przedsiębiorstwa wg reguły size-cap

B

Wyłącznie liczba pracowników zatrudnionych w dziale IT

C

Wyłącznie fakt posiadania certyfikatu ISO/IEC 27001

D

Wyłącznie decyzja właściwego CSIRT wydana na wniosek podmiotu

Pytanie 3 / 10

Do kiedy podmiot ma obowiązek złożyć wniosek o wpis do wykazu podmiotów kluczowych i ważnych?

A

Do 3 kwietnia 2026 r.

B

Do 7 maja 2026 r.

C

Do 3 kwietnia 2027 r.

D

Do 3 października 2026 r.

Pytanie 4 / 10

Do czego służy system S46 dostępny pod adresem wykaz-ksc.gov.pl?

A

Wyłącznie do publikowania listy CSIRT-ów sektorowych

B

Do rejestracji podmiotu w wykazie PK/PW, zgłaszania incydentów oraz korespondencji formalnej z organami KSC

C

Wyłącznie do zamawiania audytu bezpieczeństwa z art. 15 UoKSC

D

Do zgłaszania podatności bezpośrednio do CERT Polska, z pominięciem właściwego CSIRT

Pytanie 5 / 10

Ile obszarów środków zarządzania ryzykiem wskazuje art. 8 UoKSC (odpowiadający art. 21 NIS2)?

A

10

B

6

C

8

D

12

Pytanie 6 / 10

W jakim terminie zgłasza się do właściwego CSIRT wczesne ostrzeżenie o poważnym incydencie?

A

12 godzin od wystąpienia incydentu

B

72 godziny od uzyskania wiedzy o incydencie

C

7 dni od uzyskania wiedzy o incydencie

D

24 godziny od uzyskania wiedzy o incydencie

Pytanie 7 / 10

Kto odpowiada osobiście za niewykonanie obowiązków ustawowych wynikających z UoKSC?

A

Wyłącznie dział IT

B

Wyłącznie osoba pełniąca funkcję CISO

C

Kierownik podmiotu (m.in. zarząd, prezes, dyrektor generalny) — karą do 300% miesięcznego wynagrodzenia

D

Wyłącznie audytor przeprowadzający audyt z art. 15

Pytanie 8 / 10

Jak często musi być aktualizowany rejestr ryzyk?

A

Minimum raz w roku oraz po istotnych zmianach organizacyjnych, technologicznych lub po poważnym incydencie

B

Jednorazowo, przy pierwszym wdrożeniu SZBI

C

Wyłącznie na żądanie organu nadzoru

D

Raz na 3 lata, razem z audytem z art. 15

Pytanie 9 / 10

Co oznacza zasada 3-2-1 w kontekście kopii zapasowych?

A

3 osoby odpowiedzialne za kopie, 2 lokalizacje, 1 dostawca usługi backupu

B

3 dni retencji logów, 2 testy odtworzeniowe rocznie, 1 kopia offline

C

3 poziomy dostępu do kopii, 2 czynniki uwierzytelnienia, 1 administrator

D

3 kopie danych, na 2 różnych nośnikach, 1 kopia przechowywana poza lokalizacją podstawową

Pytanie 10 / 10

W jakim terminie podmiot kluczowy istniejący w dniu wejścia w życie nowelizacji przeprowadza pierwszy audyt bezpieczeństwa z art. 15 UoKSC?

A

W ciągu 12 miesięcy od wejścia w życie ustawy

B

W ciągu 24 miesięcy od wejścia w życie ustawy, czyli do 3 kwietnia 2028 r.

C

Dopiero po wystąpieniu pierwszego incydentu poważnego

D

Nie później niż 5 lat od wpisu do wykazu

NIS2/UoKSC
Pre-test

Test tymczasowo niedostępny

Diagnoza wejściowa

Diagnoza wejściowa — NIS2/UoKSC

Pytania do omówienia:

NIS2/UoKSCPre-test

Test tymczasowo niedostępny

Diagnoza wejściowa

Diagnoza wejściowa — NIS2/UoKSC

Pytania do omówienia:

NIS2/UoKSC
Pre-test