cyberbezpieczeństwo

Kilka tygodni temu Kancelaria Prezesa Rady Ministrów opublikowała nowe "Standardy cyberbezpieczeństwa chmur obliczeniowych" (SCCO 2025). To zaktualizowane wytyczne dla administracji publicznej. Odpowiednie ich wdrożenie w jednostce samorządu terytorialnego wymaga zaangażowania nie tylko zespołu IT, lecz także wójta (lub burmistrza), sekretarza i skarbnika.

Z Dariuszem Standerskim, sekretarzem stanu w Ministerstwie Cyfryzacji o Strategii Cyfryzacji Państwa rozmawia Magdalena Cieślik, wiceprezydentka Sopotu

Cyberbezpieczeństwo odmieniane jest dzisiaj przez wszystkie przypadki. Pozycję dominującą w tym zakresie, co z jednej strony jest dość naturalne, wiedzie Ministerstwo Cyfryzacji. Problem pojawia się jednak w sytuacji, gdy próba zapewnienia ochrony przed potencjalnymi cyberzagrożeniami realizowana jest kosztem przedsiębiorców i generuje inne, realne niebezpieczeństwa. Ich perspektywa rysuje się w wyniku wejścia w życie przepisów w brzmieniu projektu ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa, który został właśnie skierowany na Stały Komitet Rady Ministrów (SKRM) na posiedzenie 12 czerwca.

Kilka tygodni temu Kancelaria Prezesa Rady Ministrów opublikowała nowe "Standardy cyberbezpieczeństwa chmur obliczeniowych" (SCCO 2025). To zaktualizowane wytyczne dla administracji publicznej. Odpowiednie ich wdrożenie w jednostce samorządu terytorialnego wymaga zaangażowania nie tylko zespołu IT, lecz także wójta (lub burmistrza), sekretarza i skarbnika. Skutkiem nieprzestrzegania standardów mogą być np. negatywna ocena projektu zgłoszonego w naborze na fundusze unijne, problemy z rozliczeniem dotacji, a w razie wystąpienia incydentu związanego z bezpieczeństwem – zarzut braku odpowiedniego zabezpieczenia systemu. Dlatego SCCO 2025 należy traktować jako faktycznie obowiązujący standard bezpieczeństwa.

Jan Szyszko: Dzięki rewizji KPO ok. 10 mld zł trafi m.in. na budowę schronów i ujęć wody, kolejne 10 mld zł – na infrastrukturę drogową, a 2 mld zł – na cyberbezpieczeństwo. Nabory ruszą w połowie przyszłego roku. Powołanie spółki przez BGK umożliwi samorządom dłuższe wydatkowanie tych środków.

W serwisie Rządowego Centrum Legislacji opublikowano szóstą w tej kadencji wersję projektu nowelizacji ustawy o KSC. Przepisy mające na celu zwiększenie cyberbezpieczeństwa wynikają m.in. z unijnej regulacji NIS2, której transpozycji należało dokonać do 17 października 2024 roku.

W Tallinie rozpoczęły się we wtorek NATO-wskie ćwiczenia Locked Shields, największe na świecie ćwiczenia w zakresie obrony cyberprzestrzeni. Bierze w nich udział blisko 4 tys. ekspertów z 41 krajów, którzy tworzą kilkanaście międzynarodowych zespołów.

Przedsiębiorstwa wodociągowo-kanalizacyjne będą mogły uzyskać środki z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) na zapewnienie cyberbezpieczeństwa. Dofinansowanie obejmie inwestycje w sprzęt, środki organizacyjne służące zapewnianiu cyberbezpieczeństwa oraz kompetencje pracowników.