W strategii cyberbezpieczeństwa należy uwzględnić środki, które zrekompensują firmom obowiązkową wymianę infrastruktury informatycznej – uważa rzeczniczka małych i średnich przedsiębiorców Agnieszka Majewska.

Jakie uwagi ma rzeczniczka MŚP?

W swoich uwagach do projektu strategii cyberbezpieczeństwa na lata 2025–2029 rzeczniczka MŚP wskazuje, że obowiązek takiej wymiany – produktów, usług i procesów ICT – będzie konsekwencją uznania producenta posiadanego sprzętu za dostawcę wysokiego ryzyka (HRV). Wiąże się to z dużymi nakładami.

Rzeczniczka przyznaje, że strategia przewiduje możliwość uruchomienia mechanizmów wsparcia dla sektora MŚP, ale jej zdaniem powinno to mieć charakter obligatoryjny. Należy też oszacować koszty takiej operacji dla gospodarki. Agnieszka Majewska proponuje ponadto rozważenie możliwości dodatkowej pomocy dla krajowych producentów i dostawców odpowiedniego sprzętu.

Procedurę uznawania dostawców za HRV wprowadzi nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. z 2024 r. poz. 1077 i 1222; dalej: KSC), której projekt Ministerstwo Cyfryzacji przedstawiło Stałemu Komitetowi Rady Ministrów. Chodzi o wyeliminowanie sprzętu będącego zagrożeniem dla cyberbezpieczeństwa. Skutki tej procedury dotkną ok. 38 tys. podmiotów z 18 sektorów gospodarki.

Na jakim etapie są prace nad strategią cyberbezpieczeństwa?

Przygotowany przez MC projekt uchwały Rady Ministrów w sprawie strategii cyberbezpieczeństwa na lata 2025–2029 jest obecnie w fazie opiniowania i uzgodnień. Rzeczniczka MŚP zwraca uwagę, że ze względu na obszerność dziedziny, której dotyczy ten dokument, niezbędne jest przeprowadzenie w tej sprawie szerokich konsultacji. Wskazuje również, że wśród priorytetowych zadań powinno się znaleźć stymulowanie badań, rozwoju i innowacji w obszarze cyberbezpieczeństwa, aby wzmocnić suwerenność technologiczną państwa.

Przyjęcie strategii na ko lejne lata wynika z obowiązującej ustawy KSC. Dokument wyznaczy najważniejsze kierunki działań państwa w obszarze cyberbezpieczeństwa. Głównym celem jest podniesienie poziomu odporności krajowych podmiotów funkcjonujących w cyberprzestrzeni. Obejmuje ona ponadto sześć celów szczegółowych. Odnoszą się one m.in. do przeciwdziałania i zwalczania cyberprzestępczości. ©℗