Nowelizacja KSC wchodzi w życie. „Wzmacniamy naszą tarczę”

Jak informowaliśmy, 19 lutego prezydent Karol Nawrocki podpisał nowelizację ustawy o krajowym systemie cyberbezpieczeństwa, kierując ją równocześnie do Trybunału Konstytucyjnego w celu kontroli następczej. 

Wydarzenie to odbiło się szerokim echem nie tylko w branży. Mówimy bowiem o regulacji mającej strategiczne znaczenie z perspektywy państwa, biznesu i obywateli. Prace nad nią trwały od ponad 6 lat i do dzisiaj nie brakuje jej krytyków.

Nowelizacja budzi emocje

Przypomnijmy, że nowelizacja zakłada m.in. utworzenie CSIRT-ów sektorowych, rozszerzenie listy podmiotówzaliczanych do krajowego systemu cyberbezpieczeństwa czy dofinansowanie instytucji takich jak NASK. 

Najwięcej emocji budzi jednak procedura dostawcy wysokiego ryzyka. Krytycy wskazują, że mamy tu do czynienia z nadregulacją i daleko idącym wykroczeniem poza postanowienia zawarte w unijnych regulacjach (wyjście poza 5G Toolbox i objęcie 18 sektorów gospodarki). Z kolei rządzący podkreślają, że absolutnym priorytetem jest zapewnienie bezpieczeństwa i minimalizacja ryzyka w czasach, gdy Polska jest jednym z głównych celów cyberataków. 

Warto jednak przyjrzeć się bliżej zapisom nowelizacji i dopiero wtedy wyciągać wnioski. Razem z prawnikami przygotowaliśmy specjalny materiał o nowym KSC: Nowelizacja KSC rodzi wiele pytań. Oto co musisz wiedzieć.

„Incydentów będzie zdecydowanie więcej”

Nowelizacja wchodzi w życie dokładnie w piątek 3 kwietnia br. Z tej okazji zorganizowano specjalną konferencję prasową w Ministerstwie Cyfryzacji z udziałem szefostwa resortu. 

W jej trakcie wicepremier i minister cyfryzacji Krzysztof Gawkowski podkreślił, że nowe przepisy, razem z przyjętą w marcu przez rząd Strategią Cyberbezpieczeństwa RP, mają na celu wzmocnić system cyberbezpieczeństwa w Polsce. 

To nowa era cyberbezpieczeństwa w Polsce. Połączenie strategii i nowelizacji KSC wzmocni naszą cybertarczę.
Krzysztof Gawkowski, wicepremier i minister cyfryzacji

Jak zaznaczył, regulacje są odpowiedzią na rosnące zagrożenia, których – w ocenie resortu – będzie coraz więcej i trzeba liczyć się ze wzrostem liczby incydentów. 

„W 2025 r. odnotowano ponad 270 tys. incydentów podjętych do realizacji, co oznacza wzrost o 150 proc. więcej niż w 2024 r.” – stwierdził przedstawiciel rząd. 

Z kolei wiceminister cyfryzacji Paweł Olszewski zwrócił uwagę, że wydarzenia za naszą wschodnią granicą oraz sytuacja na Bliskim Wschodzie „dają nam pewność, iż incydentów będzie zdecydowanie więcej”. 

Resort rozwinął również portal S46, gdzie poza incydentami będzie można zgłaszać przypadki naruszenia ochrony danych osobowych. „Mamy już ponad 1000 użytkowników” – przekazał wiceszef resortu.