Nadregulacja uderzy w biznes

Rozumiem wagę kwestii cyberbezpieczeństwa. Jednak przedsiębiorstwa powinny wiedzieć, dlaczego mają przestrzegać bardziej surowych wymogów niż te, które obowiązują w pozostałych 26 krajach Unii Europejskiej. Tego polski ustawodawca nie uzasadnił – mówi Justyna Wilczyńska-Baraniak, partnerka EY Law.

17 października mija termin implementacji dyrektywy NIS2, której celem jest zwiększenie bezpieczeństwa infrastruktury cyfrowej w kluczowych sektorach państwa i gospodarki. Tymczasem projekt nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa, który m.in. wdraża postanowienia tej dyrektywy, znajduje się obecnie na etapie prac w ramach Rady Ministrów.

Warto przypomnieć, że w początkowym okresie prac nad nowelizacją ustawy o KSC, a więc w 2020 r., założeniem Ministerstwa Cyfryzacji było wdrożenie unijnego pakietu przepisów 5G Toolbox. Prace przerwano z powodu pandemii Covid-19. Na niedawnej konferencji Cyber24Day Krzysztof Gawkowski, minister cyfryzacji, potwierdził, że w najbliższych dniach możemy spodziewać się ogłoszenia nowej ustawy o KSC, prawdopodobnie w zmodyfikowanej w stosunku do oryginalnego projektu wersji.

16 stycznia 2023 r. przyjęto dyrektywę NIS2. Od tego momentu rozpoczął się okres na transpozycję dyrektywy do porządków prawnych poszczególnych państw członkowskich. Termin ten upływa 17 października 2024 r. Rada Ministrów ogłosiła w kwietniu 2024 r. projekt nowelizacji ustawy o KSC, który w założeniach ma stanowić polską transpozycję dyrektywy NIS2. Projekt zawiera również pewne odesłania do założeń poprzednich projektów nowelizacji ustawy o KSC, które śledziliśmy przez ostatnie cztery lata. Szczególnie...