Znamy nowy projekt ustawy o krajowym systemie cyberbezpieczeństwa

Dotychczasowy projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa został pozytywnie zaopiniowany przez Komitet Rady Ministrów do spraw Cyfryzacji w dniu 29 stycznia 2021 r. Projekt zyskał również akceptację Komitetu do Spraw Europejskich i Stałego Komitetu Rady Ministrów. W dniu 15 marca 2021 r. SKRM zarekomendował skierowanie projektu do zaopiniowania przez Komitet Rady Ministrów do spraw Bezpieczeństwa Narodowego i spraw Obronnych.

Na tym etapie przedstawiono już nową wersję projektu. Przewidziano w niej następujące nowości:

• zapewnienie ponad 500 mln złna realizację zadań w ramach nowoutworzonego Funduszu Cyberbezpieczeństwa,

• świadczenie teleinformatyczne, stanowiące dodatek do wynagrodzenia dla osób zajmujących się cyberbezpieczeństwem;

• kompetencje zespołów SOC działających na rzecz operatorów usług kluczowych;

• centra wymiany informacji i analiz o cyberbezpieczeństwie (ISAC), funkcjonujące w ramach krajowego systemu cyberbezpieczeństwa;

• utworzenie zespołu CSIRT INT przy Agencji Wywiadu działającego na rzecz polskich placówek dyplomatycznych;

• powstanie zespołów CSIRT sektorowych wspierających operatorów usług kluczowych w obsłudze incydentów;

• funkcjonowanie krajowego systemu certyfikacji cyberbezpieczeństwa;

• postępowanie w sprawie uznania za dostawcę wysokiego ryzyka;

• nowe instrumenty dotyczące reakcji na incydent krytyczny (ostrzeżenie i polecenie zabezpieczające);

• operatora strategicznej sieci bezpieczeństwa oraz Funduszu celowego na rzecz strategicznej sieci bezpieczeństwa;

• powołanie spółki Polskie 5G.