Bezpieczeństwo informatyczne trochę inaczej

Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSCu), przyjęta przez polski parlament 5 lipca implementująca unijną dyrektywę „NIS" to – zaraz po RODO – kolejny krok, który ma szansę przyczynić się do zwiększenia poziomu bezpieczeństwa informatycznego na obszarze Unii Europejskiej. Na jakie zmiany należy się przygotować? Czy słusznie nazywana jest ustawą uzupełniającą RODO?

Ustawa o Krajowym Systemie Cyberbezpieczeństwa obejmuje swym zasięgiem dość precyzyjnie określony krąg podmiotów.

KSCu nie jest nowym RODO

bejmuje swym zasięgiem dość precyzyjnie określony krąg podmiotów. Są to przede wszystkim tzw. operatorzy usług kluczowych, wyznaczonych na podstawie decyzji właściwego ministra oraz dostawcy usług cyfrowych, świadczący m.in. usługi chmurowe, usługi dla przeglądarek internetowych czy internetowych platform handlowych. Jest to znacząca różnica w stosunku do RODO, które wprowadziło jednolity standard dla wszystkich podmiotów, przetwarzających dane osobowe w związku z działalnością w UE. Wykonywanie obowiązków określonych w KSCu może więc, choć nie musi, wiązać się z...