Rząd przyjął projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa

Saga wokół nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC) trwa od 6 lat. Mija rok za rokiem a projekt jak nie był, tak nie został przyjęty i wdrożony w życie. A podkreślmy, że mówimy o przepisach niezwykle ważnych z perspektywy całej branży, implementujących do polskiego porządku prawnego unijną dyrektywę NIS2. Projekt przewiduje m.in. utworzenie CSIRT-ów sektorowych czy rozszerzenie katalogu podmiotów zaliczanych do KSC. 

Mijają lata a nowelizacji KSC nie ma

Przypomnijmy, że czas na implementację NIS2 minął 17 października 2024 r. Pomimo upływających miesięcy, nowelizacja nie została przyjęta. Na przestrzeni ostatnich lat pojawiały się natomiast kolejne projekty i propozycje zmian przepisów. Dlaczego tak to wygląda? 

Jednym z argumentów jest hasło, że „to skomplikowana materia” (zwłaszcza w odniesieniu do dostawcy wysokiego ryzyka) i w związku z tym należy starannie przygotować przepisy. Nie brakuje też głosów zrzucających odpowiedzialność na procesy unijne. 

Gawkowski jest zdeterminowany

Sprawa nowelizacji ustawy o KSC ma teraz ruszyć z kopyta. 2 października br., podczas 6. edycji Cyber24DAY, wicepremier i minister cyfryzacji Krzysztof Gawkowski publicznie wyraził nadzieję, że jeszcze w tym miesiącu nowelą zajmie się rząd. W rozmowie z naszym portalem wskazał, że zrobi wszystko, aby projekt został zaakceptowany przez Radę Ministrów, a później szybko przyjęty przez parlament.

Krajowy system cyberbezpieczeństwa to jeden z głównych elementów budowania odporności państwa, ale różne siły przez lata chciały (ten projekt – red.) blokować. (...) Zrobię wszystko, żeby (projekt – red.) został przyjęty przez rząd, a następnie szybko przegłosowany przez parlament.
Krzysztof Gawkowski, wicepremier i minister cyfryzacji, dla CyberDefence24

Rząd przyjął projekt. Tusk: pełna kontrola sprzętu

Rząd zajął się projektem podczas wtorkowego (tj. 21 października br.) posiedzenia. Efekt? Rada Ministrów przyjęła nowelizację ustawy o KSC, o czym poinformował wiceminister cyfryzacji Paweł Olszewski.

Premier Donald Tusk w trakcie jawnej części posiedzenia stwierdził wprost: „dzisiaj cyberbezpieczeństwo jest kluczowe z perspektywy bezpieczeństwa wewnętrznego i zewnętrznego”. 

Jak zaznaczył, musi istnieć pełna kontrola sprzętu, na którym pracują instytucje państwowe. Zwrócił uwagę na konieczność systematycznej wymiany sprzętu tam, gdzie występuje ryzyko ze względu na m.in. kraj pochodzenia czy brak wsparcia. 

Kto przegrywa konfrontację w cyberprzestrzeni, przegrywa na wszystkich innych polach. To tam rozstrzygają się losy wojny.
Premier Donald Tusk podczas posiedzenia Rady Ministrów

Czas na kolejny krok

Teraz czas na parlament. Krzysztof Gawkowski nie ukrywa, że liczy, iż do końca roku zarówno Sejm, jak i Senat przeprocedują nowe przepisy. Na końcu drogi jest jeszcze prezydent. 

„Będę namawiał Pana Prezydenta, żeby podpisał tę ustawę, bo to ważne z perspektywy państwa, aby wzmacniać cyberodporność” – podkreślił w rozmowie z naszym portalem Krzysztof Gawkowski.