Cyberbezpieczeństwo: branża farmaceutyczna poniesie gigantyczne koszty chaosu prawnego i nadregulacji
Wymiana produktów i usług dostarczanych przez tzw. dostawców wysokiego ryzyka może kosztować sektor farmaceutyczny blisko 675 mln zł netto – wynika z raportu PTKOZ o skutkach nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).
Polska wychodzi przed szereg. W projektowanej obecnie nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa chce wdrożyć rozwiązania wynikające zarówno z dyrektywy NIS2, jak i 5G Toolbox. Wielu przedsiębiorców i ekspertów szczególnie niepokoi rozszerzenie regulacji dotyczących dostawców wysokiego ryzyka (tzw. DWR), czyli dostarczających technologie, usługi ICT, sprzęt lub oprogramowanie, których działalność, pochodzenie kapitału, powiązania z krajami spoza Unii Europejskiej i NATO czy historia zgodności ze standardami bezpieczeństwa mogą stanowić zagrożenie dla bezpieczeństwa narodowego lub integralności systemów informatycznych. Regulacje te mają objąć wszystkie 18 sektorów, a nie tylko sieci 5G. Żadne z pozostałych państw UE nie wprowadza zaleceń 5G Toolbox w infrastrukturze innej niż telekomunikacyjna.
Bardzo skromna wiedza o skutkach regulacji
Oficjalna ocena skutków regulacji (OSR) przygotowana przez Ministerstwo Cyfryzacji wskazuje tylko, że nowelizacja wpłynie na 1248 podmiotów, ale nie precyzuje liczby podmiotów leczniczych ani firm farmaceutycznych objętych przepisami oraz wydatków, jakie będą musiały ponieść. Projektodawca stwierdza jedynie, że koszty związane z koniecznością usuwania sprzętu i usług oraz procesów ICT pochodzących od podmiotów uznanych za dostawców wysokiego ryzyka są „niemierzalne”.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.