Wczoraj Rządowe Centrum Legislacji opublikowało stanowiska „strony społecznej”, jakie napłynęły w konsultacjach projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Opinie przedstawiło łącznie 42 podmioty: instytucje publiczne, podmioty prawa handlowego, wyższe uczelnie, organizacje pracodawców i pracowników itp. Swoje stanowiska przedstawiły także główne organizacje zrzeszające operatorów telekomunikacyjnych w Polsce.
Gros przedstawionych przez nich uwag dotyczy zasad definiowania podmiotów kluczowych i ważnych oraz ciążących na tych podmiotach obowiązków związanych z zapewnieniem wewnętrznego cyberbezpieczeństwa organizacji oraz obowiązkowej współpracy w tym zakresie z podmiotami publicznymi.
Sporo uwag dotyczy instytucji dostawców wysokiego ryzyka (DWR) oraz objęcia ewentualnością wycofywania ich produktów z sieci podmiotów ważnych i kluczowych, związanych z tym kosztów i wpływu tych procesów na kondycję przedsiębiorców w Polsce oraz polskiej gospodarki. Wiele uwag wskazuje, że projekt nie zawiera wyczerpującej oceny skutków takich regulacji.
Podkreśla się objęcie powyższym reżimem operatorów o dochodach od 10 mln zł rocznie, czyli małych i średnich firm. Wspólne stanowisko Polskiej Izby Komunikacji Elektronicznej oraz Mediakomu zawiera symulację kosztów wycofania ze średniej sieci światłowodowej (zasięg: 50 tys. HP i 15 tys. aktywnych klientów) urządzeń chińskich dostawców szacowanych na prawie 2,4 mln zł. Jednocześnie wskazuje się, że uczestnictwo na prawach strony w postępowaniach o stwierdzenie pozycji DWR będą miały tylko podmioty o obrotach minimum 140 mln zł.
Wiele ze stanowisk wskazało na konieczność wydłużenia terminu konsultacji ponad 30 dni, bo chociaż prace nad nowelizacją trwają już czwarty rok, to każdy kolejny projekt (już 18.) różni się od poprzedniego. Ostatni w szczególności, ponieważ zamierzeniem projektodawcy jest obecnie wdrożenie do polskiego porządku prawnego dyrektywy NIS2 czego początkowo nie przewidywano.
W związku z wymaganiami tej dyrektywy, nowelizacja KSC winna być przyjęta do października br.
