Mirosław Maj przedstawiał na konferencji PLNOG, na której spotkali się specjaliści branży ICT i przedstawiciele ISP, założenia unijnej dyrektywy NIS w sprawie środków, które mają na celu zapewnienie wspólnego wysokiego poziomu bezpieczeństwa sieci i informacji w obrębie UE. Można się spodziewać, że zacznie ona obowiązywać za około dwa lata.

- Szczególnie trudna implementacja dyrektywy może się okazać w sektorze medycznym. To jest bowiem dziś obszar bardzo zaniedbany pod względem cyberbezpieczeństwa - mówił Mirosław Maj.

Według niego najwięcej czasu we wdrażaniu dyrektywy NIS będzie wymagać nawiązanie efektywnej współpracy między CERT krajowym a sektorem prywatnym. Konieczne tu będzie m.in. wypracowanie procedur postępowania w przypadku cyberincydentów czy określenie formatów wymiany informacji.

To wszystko oczywiście będzie kosztować. Na razie nie wiadomo jeszcze, jakie będą to kwoty, ale sektor prywatny będzie musiał ponieść pewne koszty. Według Mirosława Maja same zachęty, że warto stawiać  na cyberbezpieczeństwo, mogą tu być niewystarczające - Dobrym pomysłem byłyby ulgi podatkowe - uważa prezes Fundacji Bezpieczna Cyberprzestrzeń.