Ministerstwo Rozwoju i Technologii razem z Kancelarią Premiera Rady Ministrów i NASK pracują nad tym, aby pomóc małym i średnim firmom zwiększyć odporność cyfrową na potencjalne zagrożenia. Jednym z działań ma być pilotażowy program „Firma Bezpieczna Cyfrowo”, nad którym trwają pracę. Start programu planowany jest w II kwartale tego roku. Koncepcja przedsięwzięcia wzorowana jest na sprawdzonej w praktyce brytyjskiej certyfikacji przedsiębiorców – CyberEssentials.
– Program ma pomóc firmom z sektora MŚP wprowadzić kluczowe zabezpieczenia w środowisku IT, a tym samym zwiększyć odporność cyfrową na potencjalne zagrożenia. Ma być impulsem i motywem do tego, by polskie firmy zaczęły świadomie budować i podnosić swoje kompetencje w obszarze bezpieczeństwa cyfrowego – mówi wiceminister Olga Semeniuk-Patkowska.
Program edukacji i certyfikacji cyberbezpieczeństwa dla biznesu będzie podzielony na dwa etapy. W ramach pierwszego etapu zostanie przeprowadzony pilotaż wśród 2000 przedsiębiorców. Drugi etap – na szeroką skalę, odbędzie się po analizie pilotażu, optymalizacji działań i dostosowaniu ich do potrzeb firm.
Udział w programie to dla firm wiele benefitów, np. diagnoza braków w obszarze poziomu cyberbezpieczeństwa, sprofilowane wsparcie, dostęp do wiedzy eksperckiej czy certyfikat poświadczający cyfrowe bezpieczeństwo przedsiębiorstwa.
Program zakłada stworzenie narzędzia, które pomoże zdiagnozować słabe i mocne strony firmy pod kątem bezpieczeństwa cyfrowego. Na jego podstawie firma otrzyma sprofilowaną pod swoje potrzeby ofertę działań, które uzupełnią braki i pozwolą na podniesienie poziomu cyberbezpieczeństwa. W ofercie znajdą się także rekomendacje i sugestie co do dalszego pogłębiania wiedzy w zakresie bezpieczeństwa cyfrowego. Jeśli firma będzie gotowa i wdroży zmiany w zakresie cyberbezpieczeństwa, nastąpi weryfikacja jego poziomu. Po niej, firma będzie mogła uzyskać certyfikat zaświadczający osiągnięty status Firmy Bezpiecznej Cyfrowo.
Na początek resort przygotował „Deklarację współpracy w obszarze cyberbezpieczeństwa, na rzecz programu certyfikacji Firma Bezpieczna Cyfrowo”
Dokument ma charakter otwarty i do inicjatywy może przystąpić każdy podmiot, który chce wspierać podnoszenie kompetencji w zakresie cyberbezpieczeństwa w Polsce i na świecie.
Dokument podkreśla, jak ważne jest zwiększanie bezpieczeństwa cyfrowego w MŚP. To deklaracja wspólnego działania w zakresie cyberbezpieczeństwa tak, aby w sposób praktyczny wspierać przedsiębiorców we wdrażaniu sprawdzonych, najlepszych praktyk i zasad ochrony w środowisku cyfrowym.
MRiT przytacza wynik badania KPMG „Barometr Cyberbezpieczeństwa”, z którego wynika, że w 2022 r. 58 proc. firm w Polsce odnotowało przynajmniej jeden incydent polegający na naruszeniu bezpieczeństwa. Aż jedna trzecia badanych firm przyznaje, że intensywność prób naruszeń wzrosła w ostatnim roku. Jest to najwyższy wynik od pięciu lat.
Co zyska przedsiębiorca, jeśli weźmie udział w programie?
- Zabezpieczy swoją firmę przed cyberzagrożeniami i atakami z internetu,
- Uruchomi biznesowy adres e-mail zabezpieczony wg rekomendacji przed spamem i próbami wyłudzenia,
- Zacznie efektywnie zarządzać kanałami komunikacji elektronicznej B2B, w tym e-płatnościami,
- Zacznie korzystać prawidłowo ze środków identyfikacji elektronicznej (Profil Zaufany, mObywatel, warstwa elektroniczna w dowodzie lub podpis kwalifikowany),
- Wykorzysta sprawnie e-usługi administracji publicznej (aplikację mObywatel, e-usługi GOV, eDoręczenia, usługi e-Urzędu Skarbowego, serwisu Biznes.gov.pl i Konta Przedsiębiorcy w CEIDG, PUE ZUS itd.),
- Stworzy internetową chronioną wizytówkę w popularnych portalach i mediach społecznościowych,
- Udostępni aktualną i potwierdzoną informację o firmie w mapach cyfrowych,
oraz uzyska Certyfikat i znak „Firma Bezpieczna Cyfrowo”
Posiadanie certyfikatu potwierdzi, że firma:
- korzysta bezpiecznie z narzędzi cyfrowych,
- przywiązuje wagę do cyberbezpieczeństwa,
- potrafi prawidłowo korzystać z usług cyfrowych.