Prezydent podpisał nowelizację ustawy o krajowym systemie cyberbezpieczeństwa

Po przyjęciu nowelizacji przez rząd, Sejm, a potem Senat, regulacja trafiła na biurko prezydenta, który zdecydował się ją podpisać. W ten sposób zakończył się 7-letni proces prac nad ustawą. 

Nowelizacja KSC – kluczowe punkty

Przypomnijmy, że mówimy o przepisach, które – jak wskazuje rząd – implementują do krajowego porządku prawnego unijną dyrektywę NIS 2. 

Z Ministerstwa Cyfryzacji płynie jasny przekaz: nowelizacja KSC ma strategiczne znaczenie dla państwa, ponieważ bezpośrednio dotyczy kwestii związanych z bezpieczeństwem zarówno sektora publicznego, jak i prywatnego oraz obywateli. 

Nowe przepisy przewidują np.:

• utworzenie CSIRT-ów sektorowych, 
• możliwość identyfikacji dostawców wysokiego ryzyka, 
• rozszerzenie listy podmiotów zaliczanych do krajowego systemu cyberbezpieczeństwa,
• dofinansowanie instytucji takich jak NASK.

W toku prac parlamentarnych wprowadzono m.in. poprawkę mającą znaczenie z perspektywy głowy państwa. 

Jak informowaliśmy, prezydent lub jego przedstawiciel będzie mógł brać udział w pracach nad krajowym systemem cyberbezpieczeństwa.

Nowelizacja wciąż budzi emocje

Projekt noweli wywołuje emocje i falę komentarzy. Nie brakuje zarówno jej zwolenników, jak i krytyków.

Ci pierwsi podkreślają, że nowe prawo podnosi poziom bezpieczeństwa Polski, co ma kluczowe znaczenie w obecnej sytuacji geopolitycznej i m.in. rosnącej liczby prób wrogich cyberataków na nasz kraj. 

Z kolei przeciwnicy mówią wprost o nadregulacji. Ich zdaniem, nowelizacja to przykład implementacji unijnych przepisów z licznymi, zbędnymi dodatkami. Mowa o chociażby instytucji dostawcy wysokiego ryzyka, która na gruncie UE odnosi się do sieci 5G (5G Toolbox), a nie wszystkich innych sieci.