Sejm przyjął nowe przepisy wzmacniające cyberbezpieczeństwo w Polsce
Sejm uchwalił nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa, której celem jest wzmocnienie ochrony cyfrowej państwa i dostosowanie polskich przepisów do unijnej dyrektywy NIS2. Zmiany mają zwiększyć bezpieczeństwo systemów informatycznych wykorzystywanych przez obywateli, przedsiębiorców oraz administrację publiczną.
Jak podkreślił wicepremier i minister cyfryzacji Krzysztof Gawkowski, nowe regulacje rozszerzają system cyberbezpieczeństwa na kolejne wrażliwe sektory gospodarki, wzmacniają instytucje odpowiedzialne za reagowanie na incydenty oraz wprowadzają jasne zasady odpowiedzialności. Celem jest stabilność usług cyfrowych, lepsza ochrona danych i skuteczniejsze reagowanie na cyberzagrożenia.
Nowelizacja obejmie m.in. usługi pocztowe, odprowadzanie ścieków, sektor kosmiczny oraz produkcję i dystrybucję chemikaliów i żywności. Powstaną sektorowe zespoły CSIRT, które będą wspierać podmioty w reagowaniu na incydenty i analizie zagrożeń.
Wiceminister cyfryzacji Paweł Olszewski wskazał, że przepisy wprowadzają Krajowy plan reagowania na incydenty oraz obejmują Strategią Cyberbezpieczeństwa RP wszystkie podmioty kluczowe i ważne.
Ustawa zwiększa odpowiedzialność podmiotów działających w strategicznych sektorach, takich jak energetyka, transport czy bankowość, oraz upraszcza zgłaszanie incydentów do zespołów CSIRT. Przewidziano również procedurę uznania dostawcy za wysokiego ryzyka oraz dwuletni okres przejściowy przed rozpoczęciem nakładania kar administracyjnych.