Rządowe Centrum Legislacji opublikowało nowe opinie do projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC). Pośród nich pojawiło się stanowisko Rzecznika Małych i Średnich Przedsiębiorstw.
Rzecznik przedstawił pismo dotyczące kilkunastu punktów w projekcie ustawy związanych głównie z kwestiami uznania mikro- i małych przedsiębiorców za podmioty kluczowe i ważne. Zgodnie ze swoją statutową misją, proponuje złagodzenie obowiązków na nich ciążących.
Opinia odnosi się także do kwestii ustalenia pozycji dostawcy wysokiego ryzyka (DWR). Po pierwsze, w obszarze jaki dotyczy to MŚP, tzn. jeżeli chodzi o obowiązek wycofania z infrastruktury rozwiązań dostarczonych przez DWR oraz prawa udziału podmiotów MŚP w postępowaniu o ustalenie pozycji DWR.
Przypomnijmy, że w ostatniej iteracji projekt KSC proponuje, aby obowiązkowi wycofania z sieci urządzeń DWR podlegali przedsiębiorcy o rocznych obrotach powyżej 10 mln zł. Zdaniem Rzecznika MŚP, wymóg ten może być nadmiarowy, ponieważ ewentualne szkody wynikające ze stosowania takiego sprzętu są adekwatne do skali działania tych przedsiębiorców, tzn. małe. Rzecznik zwraca też uwagę na możliwość (i zasadność) wydłużenia czasu na obligatoryjne wycofanie sprzętu, ale nie podaje dokładnej propozycji.
Poza tym Rzecznik stanowczo protestuje przeciw dyskryminacji przedsiębiorców z uwagi na skalę działalności, czyli ograniczeniu do największych podmiotów prawa udziału jako strona w postępowaniu o stwierdzenie pozycji DWR.
Rzecznik MŚP występuje także niejako w roli adwokata potencjalnych DWR. Uważa bowiem, że od decyzji o stwierdzenie takiej pozycji powinno obligatoryjnie przysługiwać prawo wniosku o ponowne rozpatrzenie sprawy. Ponadto również, że decyzja taka nie może zawierać części utajnionych, ponieważ to by uniemożliwiała DWR skuteczną walkę o uchylenie takiej decyzji.
