Produkt, usługa i proces ICT
Produkt ICT to element lub grupa elementów sieci albo systemu informatycznego; usługa ICT polega w całości lub głównie na przekazywaniu, przechowywaniu, pobieraniu lub przetwarzaniu informacji przez sieci i systemy; proces ICT to działania związane z projektowaniem, rozwojem, dostarczaniem lub utrzymaniem produktu albo usługi ICT. Ustawa o KSC przejmuje te pojęcia z unijnego aktu o cyberbezpieczeństwie.
Podstawa: art. 2 pkt 11k–11m ustawy o KSC w zw. z art. 2 pkt 12–14 rozporządzenia (UE) 2019/881
W praktyce jednostki
Laptop to produkt ICT, dziennik elektroniczny w chmurze — usługa ICT, a aktualizowanie oprogramowania przez firmę serwisową — proces ICT. Inwentaryzacja z pkt 1 Załącznika nr 4 obejmuje wszystkie trzy.