Dyrektywę NIS2 należy wdrożyć jak najszybciej, bez zbędnych naddatków

autor zdjęcia: mat. pras.

źródło: Rzeczpospolita

W mojej ocenie wyłącznym rozwiązaniem jest to, aby dyrektywę NIS2 implementować możliwie szybko w jej literalnej postaci, a wszystkie elementy stanowiące dodatek do niej, która to jest dyrektywą minimalnej harmonizacji, przeprocesować w niejako drugim kroku – postuluje prof. Paweł Wajda z Uniwersytetu Warszawskiego.

Podczas posiedzenia sejmowej Komisji Cyfryzacji mówił pan o potrzebie notyfikacji technicznej i „bezzębności” przepisów zawartych w ustawie o Krajowym Systemie Cyberbezpieczeństwa (KSC). Co dokładnie miał pan na myśli?

Przepisy z art. 67b projektu ustawy, tj. przepisy statuujące instytucję dostawcy wysokiego ryzyka, to tzw. przepisy techniczne w rozumieniu art. 1 dyrektywy 2015/1535. Hipotetyczne zastosowanie tych przepisów implikować będzie bowiem wykluczenie produktów danego dostawcy wysokiego ryzyka z rynku krajowego. Taki charakter tych przepisów czyni koniecznym dokonanie ich notyfikacji, zgodnie z dyrektywą 2015/1535, gdzie hipotetyczny brak notyfikacji będzie skutkował tym, że przepisy te będą obowiązywały, ale w jakimkolwiek przypadku nie będą mogły znaleźć zastosowania. Warto przy tym wskazać, że takie podejście (tj. traktowanie przepisów o dostawcy wysokiego ryzyka jako przepisów...