Regulacje cyberbezpieczeństwa do poprawy

Blisko dwa i pół roku trwają już prace rządu nad nowelizacją ustawy o zmianie ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) oznaczoną w wykazie prac legislacyjnych i programowych Rady Ministrów jako „UD68”. W międzyczasie powstało co najmniej dziewięć wersji projektu, a udostępniona na stronach Rządowego Centrum Legislacji dokumentacja prac liczy 252 pozycje. W trakcie tych 29 miesięcy sama ustawa o KSC została znowelizowana czterokrotnie przez inne ustawy, w tym opracowaną i uchwaloną w jedynie cztery miesiące ustawę z 11 marca 2022 r. o obronie Ojczyzny.

Wydawałoby się, że tak długi czas prac nad projektem powinien doprowadzić do powstania dobrego, przemyślanego prawa, skonsultowanego szeroko z zainteresowanymi podmiotami z administracji publicznej oraz sektora prywatnego. Tym bardziej że projektodawcy dostali nawet solidny materiał analityczny obowiązującej ustawy i wnioski de lege ferenda od zespołu naukowców zajmujących się tematyką bezpieczeństwa na Akademii Sztuki Wojennej, którzy z końcem 2022 r. opublikowali ponad 300-stronicowy „Komentarz do ustawy o Krajowym Systemie Cyberbezpieczeństwa” (pod redakcją naukową dr hab. Katarzyny Chałubińskiej-Jentkiewicz, prof. Mirosława Karpiuka i dr hab. Jarosława Kostrubca [„Komentarz”]).