Prezydent podpisał ustawę o certyfikacji cyberbezpieczeństwa

Wprowadzenie krajowego systemu certyfikacji ma umożliwić wydawanie w Polsce europejskich certyfikatów cyberbezpieczeństwa dla produktów, usług, aplikacji, oprogramowania, procesów organizacyjnych oraz osób. Certyfikacja jest dobrowolna, lecz zgodna z unijnymi standardami, co ma przynieść szereg korzyści: zwiększyć bezpieczeństwo danych, wspierać innowacyjność, ułatwić udział w przetargach publicznych.

Przejrzystość i odporność na cyberzagrożenia

Produkty i usługi objęte certyfikatem mają zawierać jednoznaczną informację o poziomie ochrony i odporności na cyberataki. Certyfikacja obejmie także organizacje i specjalistów spełniających kryteria określone w tzw. schematach certyfikacyjnych. Co istotne, ustawa dopuszcza opracowywanie krajowych schematów certyfikacyjnych, umożliwiając wydawanie polskich certyfikatów dla rozwiązań wykraczających poza unijne ramy.

System nadzoru i akredytacji

Certyfikaty będą wydawane przez jednostki oceniające zgodność, które uzyskają akredytację w Polskim Centrum Akredytacji (PCA). Nadzór nad systemem sprawować będzie minister właściwy ds. informatyzacji we współpracy z PCA. W proces certyfikacji mogą być zaangażowane zarówno firmy prywatne, jak i instytucje publiczne.

Wejście w życie

Ustawa wejdzie w życie 30 dni po ogłoszeniu. Jej przyjęcie wpisuje się w szerszy kontekst budowania krajowej odporności cyfrowej oraz integracji Polski z europejskim rynkiem cyberbezpieczeństwa.