Zmiany wprowadzone w projekcie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa z 2018 r. (dalej: UKSC) z 20 stycznia 2021 r., zmieniają zapisy projektu z września 2020 r. o kryteriach wykluczających dostawców sprzętu i oprogramowania, jednakże nie zwiększają poziomu cyberbezpieczeństwa. Wpływ na tę kwestię może mieć jedynie rzetelna weryfikacja urządzeń, z wykorzystaniem uznanych międzynarodowych systemów certyfikacji. Z tego względu w odniesieniu do nietechnicznych kryteriów oceny dostawcy już na gruncie projektu z 2020 r. zgłoszono liczne uwagi. Nie zostały one jednak uwzględnione.
Projekt ze stycznia 2021 r. pozostawia kryteria nietechniczne oceny dostawcy jak np. analizę prawdopodobieństwa, że dostawca „znajduje się pod kontrolą państwa” spoza Unii Europejskiej lub NATO. Projekt nowelizacji ustawy o cyberbezpieczeństwie wciąż zatem nie uwzględnia kilkudziesięciu uwag z rynku, zgłoszonych w toku konsultacji społecznych. Nietechniczne kryteria wskazują, że niektórzy dostawcy wciąż mogą zostać uznani za dostawców wysokiego ryzyka i tym samym wykluczeni z wdrażania sieci 5G w Polsce. Analiza prawdopodobieństwa, że dostawca „znajduje się pod kontrolą państwa” spoza Unii Europejskiej lub NATO, powinna bowiem uwzględniać stopnień i rodzaj powiązań pomiędzy dostawcą sprzętu lub oprogramowania i tym państwem, prawodawstwo oraz stosowanie prawa w zakresie ochrony danych osobowych, zwłaszcza tam, gdzie nie ma porozumień w zakresie danych między UE i danym państwem, strukturę własnościową dostawcy sprzętu lub oprogramowania, zdolności ingerencji tego państwa w swobodę działalności gospodarczej dostawcy sprzętu lub oprogramowania (art. 66a ust. 6 pkt 2 a‒d).
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.