W imię cyberbezpieczeństwa wiele podmiotów może stracić swoje fundamentalne prawa

15 października 2021 r. na stronie Biuletynu Informacji Publicznej Ministra Cyfryzacji pojawił się komunikat pt. „Kluczowa faza prac nad ustawą o KSC”. Poinformowano w nim o opublikowaniu nowej wersji projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (projekt z 12 października 2021 r.), który został skierowany do Komitetu Rady Ministrów do spraw Bezpieczeństwa Narodowego i spraw Obronnych (KRMBNSO). Wskazano, że po zaopiniowaniu projektu ustawy przez KRMBNSO, zostanie on skierowany pod obrady Stałego Komitetu Rady Ministrów, zaś po zaakceptowaniu projektu przez ten komitet, projekt zweryfikuje komisja prawnicza pod względem poprawności legislacyjnej i redakcyjnej. Decyzję o przyjęciu projektu i skierowaniu go do Sejmu podejmie Rada Ministrów. W komunikacie brak jest informacji o ogłoszeniu konsultacji publicznych nad kolejną już wersją tak ważnego dla całego rynku telekomunikacyjnego projektu ustawy. Do uzasadnienia nowej wersji projektu nie dołączono przy tym oceny skutków regulacji (OSR) przedstawiającej wyniki oceny przewidywanych skutków społeczno-gospodarczych nowo proponowanych rozwiązań.

Nowy projekt, podobnie jak poprzednia wersja nowelizacji ustawy o KSC (z 20 stycznia 2021 r.), przewiduje przyznanie ministrowi właściwemu ds. informatyzacji kompetencji do wydania decyzji w przedmiocie uznania dostawcy sprzętu lub oprogramowania za dostawcę wysokiego ryzyka. W toku postępowania administracyjnego minister ma oceniać, czy dostawca stanowi poważne zagrożenie dla obronności, bezpieczeństwa państwa lub bezpieczeństwa i porządku publicznego lub życia i zdrowia ludzi. W przypadku wydania takiej decyzji wiele podmiotów, w tym przedsiębiorcy telekomunikacyjni wykorzystujący sprzęt lub oprogramowanie objęte zakresem decyzji, ma być obowiązanych nie tylko do niewprowadzania do użytkowania produktów, usług i procesów w zakresie objętym decyzją, ale także do wycofania ich z dotychczasowego użytkowania. A zatem decyzja wydana przez ministra nałoży uciążliwe obowiązki i zakazy m.in. na operatorów telekomunikacyjnych korzystających z produktów, usług i procesów objętych zakresem decyzji.