Izba otrzymała w dniu 8 września 2020 r. z Ministerstwa Cyfryzacji pismo informujące o rozpoczęciu  konsultacji publicznych projektu ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz ustawy – Prawo zamówień publicznych, z prośbą o zgłoszenie uwag do ww. projektu w terminie 14 dni. Projekt dostępny jest również na stronie RCL.

Najważniejsze, proponowane w nowelizacji, zmiany:

  • Kolegium ds. Cyberbezpieczeństwa otrzyma kompetencje do oceny ryzyka dostawców sprzętu lub oprogramowania istotnego dla cyberbezpieczeństwa podmiotów krajowego systemu cyberbezpieczeństwa. Prowadzenie przez państwa członkowskie UE tego typu ocen ryzyka zostało uzgodnione z Komisją Europejską i ENISA, jako jeden ze środków strategicznych w dokumencie 5G Toolbox;
  • Sektorowe CSIRT – mimo istnienia takiej możliwości, dotychczas powstał tylko jeden sektorowy zespół cyberbezpieczeństwa – Sektorowy Zespół Cyberbezpieczeństwa dla Sektora Bankowości i Infrastruktury Rynków Finansowych (CSIRT-KNF). Zmiany umożliwią powstanie sektorowych CSIRT we wszystkich kluczowych dla społeczno-ekonomicznego bezpieczeństwa państwa i obywateli sektorach gospodarki;
  • Wprowadzenie do krajowego systemu cyberbezpieczeństwa operacyjnych centrów bezpieczeństwa, czyli SOC. Ponadto, doprecyzowane zostaną zadania i rola SOC w systemie cyberbezpieczeństwa RP;
  • Tworzenie i funkcjonowanie ISAC – zmiany umożliwią tworzenie ISAC, czyli specjalistycznych organizacji, dzięki którym podmioty ksc będą miały możliwość bieżącej wymiany informacji o incydentach, zagrożeniach, podatnościach oraz dobrych praktykach. ISAC usprawnią także współpracę podmiotów z zespołami CSIRT poziomu krajowego.

Ministerstwo poinformowało, że brak stanowiska w wyznaczonym terminie potraktowany zostanie za uzgodnienie projektu.

Wszystkich zainteresowanych prosimy o przekazanie ewentualnych uwag.Zapraszamy do przesyłania opinii w wersji edytowalnej do dnia 16 września 2020 roku na adres poczty elektronicznej naszego Biura. Prace w KIGEiT będą prowadzone w ramach Sekcji Operatorów Telekomunikacyjnych (SOT).