Najnowsza wersja projektu ustawy o krajowym systemie cyberbezpieczeństwa (KSC) precyzuje, że urządzenia dostarczone przez „dostawców wysokiego ryzyka” – do czasu usunięcia z sieci telekomunikacyjnych operatorów – podlegają „naprawie, modernizacji, wymianie poszczególnych elementów lub aktualizacji oprogramowania” – pisze Gazetaprawna.pl.
Jeżeli chodzi o dostawców wysokiego ryzyka, to duch ustawy zdaje się nie zmieniać, ale wyjaśnieniu ulegają wątpliwości telekomów, co w praktyce będzie dla nich oznaczać uznanie któregoś z dostawców za podmiot wysokiego ryzyka. Wydaje się, że wedle aktualnego brzmienia KSC bez problemów będą mogli eksploatować taki sprzęt do czasu obowiązkowej wymiany, która – niezmiennie – ma nastąpić w ciągu 7 lat od daty uznania dostawcy za niosącego ryzyko (w ciągu 5 lat w przypadku infrastruktury krytycznej).
Nowy projekt czyni jeszcze jeden gest wobec operatorów telekomunikacyjnych, ponieważ dopuszcza ich do procedury uznania dostawcy za niosącego ryzyko. Takie prawo miałyby telekomy o obrotach min. 100 mln zł rocznie.
Żadnych zmian nowa wersja KSC nie wnosi jeżeli chodzi o działanie operatora strategicznej sieci bezpieczeństwa oraz projekt #polskie5G.
Projekt KSC, który opisuje Gazetaprawna.pl nie został jeszcze opublikowany. Wedle informacji gazety, niebawem ma się on stać przedmiotem Komitetu Stałego Rady Ministrów. Przypomina ona jednak, że projekt czeka na to od dwóch miesięcy.
