Implementacja dyrektywy NIS 2 i zmiany w zamówieniach publicznych

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa zakłada m.in. zakaz korzystania z produktów ICT uznanych za te wysokiego ryzyka oraz nowe przesłanki odrzucenia ofert w zamówieniach publicznych.

radca prawny, Kancelaria Brightspot Legal Katarzyna Orzeł, Maciej Jojczyk sp.k.

Do prac sejmowych skierowany został projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (projekt KSC). Ustawa służyć ma implementacji prawa unijnego (dyrektywa NIS 2) do polskiego porządku prawnego. Projekt KSC, prócz wielu nowych obowiązków nakładanych na przedsiębiorców telekomunikacyjnych i dostawców usług zaufania, przewiduje również zmiany w systemie zamówień publicznych, które nie były dotychczas przedmiotem debaty publicznej. Celem nowelizacji jest również zniwelowanie ryzyk związanych z wdrożeniem sieci 5G, w oparciu o którą kluczowi przedsiębiorcy telekomunikacyjni będą świadczyć usługi.

Projekt KSC wprowadza nowe przesłanki odrzucenia oferty, a także konstruuje nowe zasady przygotowywania opisu przedmiotu zamówienia dla zamawiających. Przewidywane zmiany będą oddziaływać na obie strony postępowania o udzielenie zamówienia publicznego. Nowelizacja zakłada zakaz nabywania w postępowaniu o udzielenie zamówienia publicznego określonych produktów, usług i procesów ICT, których dostawca został uznany za dostawcę wysokiego ryzyka, tj. dostawcę stanowiącego zagrożenie dla podstawowego interesu bezpieczeństwa państwa. Uznanie nastąpi na mocy indywidualnej decyzji administracyjnej....