Dyrektywa NIS kosztowna dla samorządów

Samorząd i administracja powinny już weryfikować istniejące procedury dotyczące bezpieczeństwa ich sieci lub opracować nowe. Muszą też przygotować się na wydatki. Wszystko po to, by nie było później problemu z wdrożeniem unijnej dyrektywy NIS dotyczącej poprawy cyberbezpieczeństwa sieci i informacji.

Przypomnijmy: nowe regulacje Parlament Europejski przyjął 6 lipca br. Państwa członkowskie zostały zobowiązane do przyjęcia krajowych strategii w zakresie cyberbezpieczeństwa. Dyrektywa ma zastosowanie wyłącznie do tych jednostek administracji publicznej, które zostaną zidentyfikowane jako operatorzy usług kluczowych.

Określenie, jakie organy władzy publicznej w Polsce będą zobowiązane do zastosowania nowych regulacji, musi nastąpić do 9 listopada 2018 r. Do tego czasu wszystkie państwa członkowskie mają obowiązek zakończenia identyfikacji operatorów usług kluczowych w siedmiu sektorach wskazanych przez dyrektywę NIS. Są to energetyka, transport, bankowość, infrastruktura rynków finansowych, służba zdrowia, zaopatrzenie w wodę pitną i jej dystrybucja oraz infrastruktura cyfrowa. Już teraz można stwierdzić, że zarówno w przypadku samorządów, jak i urzędów administracji rządowej wszelkie ich kompetencje związane z wymienionymi sektorami kluczowymi będą podlegały obowiązkom określonym w dyrektywie. Dotyczyć to będzie m.in. szpitali podlegających samorządom, wodociągów miejskich czy komunikacji miejskiej itd.

@RY1@i02/2016/250/i02.2016.250.088000100.801.jpg@RY2@

Ewa Kurowska-Tober partner kierująca zespołem IPT w kancelarii DLA Piper

Przechodząc na grunt lokalny - strategia cyberbezpieczeństwa RP na lata 2016-2020 podkreśla, że już teraz podmioty realizujące zadania publiczne są zobowiąz ane do ujmowania wydatków na cyberbezpieczeństwo w swoich planach finansowych

PBS

C3