Dostawca wysokiego ryzyka – kto zapłaci?

Nowa procedura uznania dostawcy sprzętu lub oprogramowania za „wysokiego ryzyka” obejmie nie tylko telekomy działające w technologii 5G, ale aż 18 sektorów gospodarki.

Projektowana nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wprowadza instytucję dostawcy wysokiego ryzyka (high risk vendors – HRV) i wskazuje tryb postępowania w sprawie uznania dostawcy za HRV. Polski ustawodawca zdecydował się na wdrożenie dyrektywy NIS2 wraz z zaleceniami wynikającymi z EU 5G Toolbox, w tym regulacjami dotyczącymi dostawców wysokiego ryzyka, w ramach nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa.

Przyjęty w obecnym projekcie z dnia 12 sierpnia 2025 r. ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (projekt ustawy KSC) proces uznania dostawcy za dostawcę wysokiego ryzyka wymusza na przedsiębiorcach stały monitoring informacji publikowanych w Biuletynie Informacji Publicznej (BIP) ministra ds. cyfryzacji. Decyzje wydawane w sprawie uznania dostawcy za dostawcę wysokiego ryzyka będą wywoływać bezpośredni skutek wobec każdego, kto korzysta z usług lub produktów takiego dostawcy.

Konsultacje społeczne

Przepisy dotyczące dostawców wysokiego ryzyka budzą kontrowersje szczególnie wśród przedsiębiorców komunikacji elektronicznej. Podczas konsultacji społecznych projektu nowelizacji...