Trwa reforma krajowego systemu cyberbezpieczeństwa i właśnie poznaliśmy jej kolejny element.
 
W ostatnich dniach opublikowano rządowy projekt ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa przygotowany przez Ministerstwo Cyfryzacji. To kolejny element układanki, w której kluczową rolę odgrywa już nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa – implementująca dyrektywę NIS2. Choć każdy z tych aktów prawnych dotyczy innego aspektu (obowiązków operacyjnych vs. systemu certyfikacji) razem tworzą architekturę cyberbezpieczeństwa w Polsce.
 
Przepisy umożliwią wydawanie europejskich i krajowych certyfikatów dla produktów, usług i procesów ICT. Dobrowolna certyfikacja jest zgodna z unijnymi standardami. Ma zwiększyć bezpieczeństwo danych, wspierać rozwój technologii, ułatwiać udział w przetargach i potwierdzać odporność na cyberzagrożenia. Produkty, usługi, aplikacje i oprogramowanie z certyfikatem będą zawierać czytelną informację i poziomie ochrony danych i odporności na cyberataki. Konsument zyska możliwość świadomego wyboru – certyfikat stanie się gwarancją cyfrowego bezpieczeństwa.
 
Oba procesy legislacyjne są ze sobą ściśle powiązane i znacząco zmienią krajobraz wymagań wobec organizacji. Warto już dziś zadać sobie pytanie czy nasza organizacja będzie objęta certyfikacją, obowiązkami NIS2, a może jednym i drugim. I na kim spocznie ciężar operacyjnej koordynacji dostosowania organizacji do nowych wymogów. Realne wdrożenie tych zmian nie będzie zadaniem jednego zespołu, a kluczowe będzie skoordynowanie działań zarządu, IT, security, compliance, prawników, działów zakupów oraz HR.
 
Jeżeli interesuje Państwa analiza praktycznych skutków tej inicjatywy legislacyjnej – zachęcamy do kontaktu.
 
Projekt ustawy: https://www.gov.pl/web/cyfryzacja/ramy-prawne-dla-certyfikacji-cyberbezpieczenstwa—projekt-ustawy-ministerstwa-cyfryzacji
 
Autorka: Aleksandra Kubiś – radca prawny w SKP Ślusarek Kubiak Pieczyk.