Projekt o cyberbezpieczeństwie do poprawy

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa ma wdrożyć zalecenia i standardy opublikowane w tzw. 5G Toolbox, czyli zestawie narzędzi przygotowanych przez Komisję Europejską i Agencję Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA). Wątpliwości ekspertów budzi przygotowanie projektu od strony legislacyjnej.

Polecamy: Nowe technologie w pracy księgowych

Powierzchowne traktowanie

– Projekt zgłaszany do Sejmu powinien mieć uzasadnienie, a w nim powinno znajdować się określenie przewidywanych skutków gospodarczych, społecznych, prawnych i finansowych wprowadzanych zmian. W tym projekcie uzasadnienie ma półtorej strony A4, na której znajduje się informacja, że wszyscy będą zadowoleni i na wszystkich zmiany proponowane w projekcie wpłyną pozytywnie – mówi dr Michał Kuliński, adwokat i wspólnik w Kancelarii BBK.

Jak podkreśla, w uzasadnieniu nie uwzględniono w ogóle wpływu nowych przepisów na prawa konkurencji i wolności gospodarczej, a także na międzynarodowe zobowiązania wiążące Polskę, natomiast skutki gospodarcze i prawne potraktowano zbyt powierzchownie.

W ocenie skutków społecznych zabrakło uwzględnienia konsekwencji decyzji Kolegium ds. Cyberbezpieczeństwa. Zgodnie z nowelizacją organ ten otrzyma kompetencje do oceny ryzyka dostawców sprzętu lub oprogramowania istotnego dla krajowego cyberbezpieczeństwa i bezpieczeństwa narodowego. Kolegium będzie oceniać ryzyko dostawcy trzystopniowo. Najwyższy stopień jest przewidziany dla firm, które stanowią poważne zagrożenie dla cyberbezpieczeństwa państwa i jednocześnie zmniejszenie poziomu tego ryzyka przez wdrożenie środków technicznych lub organizacyjnych nie jest możliwe. Dostawca uznany za zagrożenie zostanie odcięty od kontraktów na sprzęt, oprogramowanie i usługi. Co więcej, operatorzy będą mieli pięć lat na usunięcie produktów, które już zostały dostarczone przez tę firmę.  

– Niewątpliwie wpłynie to na operatorów. Zresztą oni sami podkreślają, że to będą ogromne koszty związane z utopionymi inwestycjami, które trzeba będzie powtórzyć. W gospodarce wolnorynkowej te koszty muszą zostać przerzucone na klientów końcowych, a klientem końcowym telekomów, całej branży telekomunikacyjnej są wszyscy Polacy. Każdy korzysta z telefonów, sieci, internetu, więc wszyscy poniosą koszty. To jest właśnie jeden z podstawowych zarzutów, że ten projekt ustawy w ogóle w uzasadnieniu o tym nie mówi, nie przewiduje, jakie będą jej skutki – mówi wspólnik w Kancelarii BBK.

Krytyczne oceny ekspertów

Propozycja, by operatorzy musieli wycofać się także z już prowadzonych inwestycji, jest kontrowersyjna także ze względów prawnych.