krajowy system cyberbezpieczeństwa

Projekt ustawy potrzebnej do rozpoczęcia aukcji częstotliwości na nową sieć 5G nie trafi w tym roku na posiedzenie Rady Ministrów.

Najnowsza wersja projektu nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa wzbudza niemałe emocje. Nie ma się czemu dziwić - wprowadzono w niej kategorię tak zwanych dostawców infrastruktury 5G wysokiego ryzyka, którą będzie określało Rządowe Kolegium ds. Cyberbezpieczeństwa - pisze Andrzej Arendarski, Prezydent Krajowej Izby Gospodarczej

- To, co może budzić sprzeciw jeśli chodzi o nowelizacje KSC, to stworzenie mechanizmu eliminacji z rynku usług cyberbezpieczeństwa podmiotów niewygodnych. Można sobie wyobrazić, że przyczyny takiej eliminacji nie zawsze będą jednoznaczne i uczciwe – zauważa Artur Piechocki,  radca prawny, partner zarządzający w kancelarii APLAW.

Rynek telekomunikacyjny postuluje wyłączenie z projektu ustawy, implementującej krajowy system cyberpezpieczeństwa elementów nie związanych z systemem, np. powstania spółki Polskie 5G - mówi PAP prezes Polskiej Izby Informatyki i Telekomunikacji Andrzej Dulka.

Z nieoficjalnych informacji DGP wynika, że największe telekomy będą stroną postępowania w sprawie uznawania dostawców sprzętu do budowy sieci 5G za podmioty wysokiego ryzyka. Taka zmiana ma być wprowadzona na wniosek branży w projekcie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Wersja przepisów z października przewidywała otwarcie tej procedury tylko na producentów sprzętu poddanych badaniu.

Polska branża farmaceutyczna z zaniepokojeniem obserwuje kierunek prac nad Krajowym Systemem Cyberbezpieczeństwa. Nowe przepisy dają bowiem ministrowi ds. cyfryzacji możliwość natychmiastowego wstrzymania produkcji wielu leków w kraju.

Żeby skuteczniej odpowiadać na coraz bardziej zaawansowane metody działań hakerskich, konieczna jest szybka i sprawna wymiana informacji

Najpowszechniejszym rodzajem cyberataku jest w Polsce phishing. Jego celem są korzyści ekonomiczne dla cyfrowych przestępców. Na celowniku znajdują się największe państwowe spółki, przede wszystkim działające globalnie, jak KGHM czy Orlen, jak i tysiące innych firm. Phishing to zagrożenie dla gospodarki, wizerunku koncernów na świecie oraz strategicznych interesów państwa. Nad możliwymi scenariuszami cyberataków w Polsce, ich efektami oraz zapobieganiem zastanawiali się uczestnicy debaty „Cyberbezpieczeństwo w gospodarce”, zorganizowanej przez Instytut Jagielloński.

- Projekt w zasadzie bardzo mocno odchodzi od pierwotnych założeń. Miała to być ustawa o cyberbezpieczeństwie, a w zasadzie mamy do czynienia z meblowaniem rynku telekomunikacyjnego w Polsce – uważa Maciej Witucki, Prezydent Konfederacji Lewiatan.

Gdy cały rynek wie, że rząd ma amunicję, żeby do nas strzelić, to nasz sprzęt przestaje się sprzedawać - mówi Radosław Kędzia, wiceprezes Huawei na Europę Środkowo-Wschodnią i kraje nordyckie

Jak Amerykanie zrobią coś, co nam się nie spodoba, to nagle stwierdzimy, że możemy ocenić pozytywnie część urządzeń chińskiego producenta - uważa Błażej Sajduk, współpracownik Nowej Konfederacji, adiunkt w Katedrze Bezpieczeństwa Narodowego Uniwersytetu Jagiellońskiego.

- Siedem lat to zbyt długo. Będziemy zabiegać o skrócenie czasu na wymianę sprzętu od dostawcy wysokiego ryzyka - uważa Michał Kanownik, prezes zarządu Związku Importerów i Producentów Sprzętu Elektrycznego i Elektronicznego – ZIPSEE Cyfrowa Polska.

Branża telekomunikacyjna długo czekała na nowy projekt ustawy o krajowym systemie cyberbezpieczeństwa i wiązała z nim niemałe nadzieje. Gdy pojawił się 13 października wywołał zaskoczenie. Według ekspertów, tylko nieliczne zastrzeżenia do projektu zostały wzięte pod uwagę, a resort cyfryzacji dał za mało czasu, bo tylko tydzień, na ustosunkowanie się do proponowanych rozwiązań.

Nowy projekt noweli ustawy o krajowym systemie cyberbezpieczeństwa (KSC), pomimo licznych uwag z rynku, pozostaje mocno dyskryminujący wobec Huawei, ocenił w rozmowie z ISBnews dyrektor ds. komunikacji i strategii w Huawei Polska Ryszard Hordyński. Mimo, że w dokumencie nie pada nazwa firmy, nieobiektywne i nietransparentne kryteria skonstruowano tak, by przepisy miały zastosowanie tylko do jednego z 3 dostawców sieci 4G i 5G w Polsce, dodał.

Obecnie nadal trwają prace nad ustawą o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz ustawy – Prawo telekomunikacyjne („nowela”).

Konieczne jest przyspieszenie prac nad przyjęciem nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa - powiedział prezydent Andrzej Duda w piątek w Krynicy-Zdroju. Bez tej ustawy nie będziemy w stanie ochronić się przed zagrożeniami związanymi z technologiami cyfrowymi - dodał.

Dwie strony Rady Dialogu Społecznego chcą wyłączyć część regulacji z nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.