krajowy system cyberbezpieczeństwa

Sejm rozpoczyna prace nad rządowym projektem nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa. Mimo ostrzeżeń płynących ze środowisk eksperckich projekt w dalszym ciągu koliduje z podstawowymi normami ustrojowymi i tworzy ryzyka dla polskich przedsiębiorców, których nawet nie próbuje się mitygować.

Ataki hakerskie nie są już technicznym problemem informatyków, lecz realnym ryzykiem biznesowym, za które – po wdrożeniu dyrektywy NIS2 do polskiej ustawy o krajowym systemie cyberbezpieczeństwa – będą odpowiadać zarządy. Do tego systemu mają zostać włączone podmioty kluczowe i ważne dla gospodarki.

We wtorek rząd zatwierdził projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC), wprowadzający dla podmiotów kluczowych i ważnych bardziej surowe wymagania dotyczące zarządzania ryzykiem oraz obowiązek zgłaszania incydentów cybernetycznych – poinformował minister cyfryzacji Krzysztof Gawkowski.

Wciąż brak wspólnego stanowiska rządu w sprawie zmiany przepisów o cyberbezpieczeństwie. Główną osią sporu są pieniądze

Zero Trust to koncepcja w cyberbezpieczeństwie, która zakłada, że nie uznaje się z góry za zaufane zasobów lub kont użytkowników wyłącznie na podstawie m.in. ich fizycznej lub sieciowej lokalizacji. Każdy dostęp do zasobu musi się wiązać zarówno z uwierzytelnieniem, czyli z weryfikacją tożsamości, jak i autoryzacją, czyli weryfikacją, czy dany użytkownik ma uprawnienia do takiego żądania.

Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował w środę podczas konferencji Cyber24Day, że w ciągu najbliższych dni, a może nawet godzin przedstawiony zostanie projekt ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).

Po nowelizacji przepisów minister cyfryzacji będzie decydował, które produkty czy usługi mogą stanowić zagrożenie i muszą zostać wycofane z rynku

W rządzie pojawiły się dwie koncepcje dotyczące systemu łączności. Jak się jednak dowiedział DGP, resort cyfryzacji chce oddać pole Ministerstwu Spraw Wewnętrznych i Administracji

Przedsiębiorcy obawiają się, że szef resortu cyfryzacji otrzyma zbyt duże uprawnienia i w praktyce będzie mógł samodzielnie decydować o być albo nie być wielu firm

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa nabiera znaczenia wobec kolejnych zawirowań geopolitycznych. Brakuje jednak oceny kosztów, które poniosą reprezentanci 18 sektorów, m.in. energetycznego, ochrony zdrowia czy rolno-spożywczego. Jest też nadregulacją, co może mieć swoje konsekwencje – uznali eksperci w debacie „Czy przepisy o KSC poprawią bezpieczeństwa. Jakie będą mieć wpływ na biznes”

Rządowe projekty ustaw, które miały być w tym tygodniu przedmiotem publicznej debaty, zostały w ostatniej chwili wycofane z Sejmu