Nowelizacja ustawy KSC w branży farmaceutycznej. Co ma się zmienić?

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa nadal pozostaje na etapie dyskusji i projektowania. Zagrożenia w cyberprzestrzeni ciągle rosną, a w Polsce regulacje prawne w tym zakresie są rozciągane w czasie. Jak pisaliśmy wcześniej, przedsiębiorcy dalej czekają na wprowadzenie regulacji NIS2 i Toolboxa, bo takie akty prawne wiążą się z nowymi obowiązkami, które wymagają czasu i środków do ich spełnienia.

Jak nowe przepisy mają wpłynąć na branżę farmaceutyczną?

W projekcie skupiono się na bezpieczeństwie łańcucha dostaw w kontekście produkcji i dystrybucji leków. Nowe przepisy w zakresie środków technicznych ICT, miałbyby zobowiązać producentów i hurtownie leków do analizy ryzyka związanego z dostawami sprzętu i oprogramowania, określanie wymagań cyberbezpieczeństwa w umowach, wyboru dostawców z certyfikatami bezpieczeństwa, inwentaryzacja zasobów i monitorowanie podatności na ataki, a także identyfikacja podatności systemu na atak.

W nowelizacji przewidziano możliwość identyfikację dostawców wysokiego ryzyka. Minister właściwy ds. informatyzacji będzie mógł przeprowadzić postępowanie administracyjne w celu weryfikacji takiego dostawcy i potencjalnych zagrożeń z nim związanych.

Sektor zdrowia jest istotny, dlatego odpowiednie regulacje prawne powinny zostać przyjęte jak najszybciej. Pomimo takiego priorytetu jakim jest stały, niezakłócony dostęp m.in. do leków nie ma pewności, kiedy ustawa o KSC zostanie uchwalona.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected]