Nowe przepisy kłopotem dla uczelni

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa została skrytykowana przez środowisko akademickie. W raporcie przygotowanym przez KUL wskazano m.in na ryzyko nadregulacji i niespójność z kierunkiem UE.

W opracowaniu pt. „Problematyka planowanych zmian w polskim porządku prawnym w związku z wdrożeniem Dyrektywy NIS 2 w stosunku do uczelni wyższych”, przygotowanym przez Instytut Patria Polonia Towarzystwa Naukowego Katolickiego Uniwersytetu Lubelskiego (KUL) wskazano pięć głównych mankamentów projektowanych przepisów.

Są to: rozbieżność filozofii regulacyjnej, ryzyko nadregulacji (ang. „gold plating”), pozorna zgodność zamiast odporności operacyjnej, istotne i trwałe koszty wdrożeniowe oraz niespójność z kierunkiem europejskim (CSA 2.0). Co autorzy raportu mają na myśli wskazując te sformułowania jako słabości nowelizacji?

Ryzyko nadregulacji dla uczelni

Odnosząc się do rozbieżności filozofii regulacyjnej wskazano, że dyrektywa NIS2 opiera się na zasadzie proporcjonalności, skalowalności i podejścia opartego na ryzyku, umożliwiając warunkowe lub dobrowolne objęcie regulacją podmiotów, których działalność ma rzeczywiste znaczenie systemowe (np. badania o charakterze odkrywczym lub strategicznym). Tymczasem projekt ustawy przygotowany przez resort cyfryzacji przyjmuje podejście sektorowe i administracyjne, które w praktyce prowadzi do automatycznego włączania uczelni wyższych do katalogu podmiotów „ważnych”,...