REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa niezgodna z prawem unijnym?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Oprac. Paulina Karpińska
Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa niezgodna z prawem unijnym?
Shutterstock

REKLAMA

REKLAMA

Federacja Przedsiębiorców Polskich (FPP) wskazuje, zmiany proponowane w nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) mogą nie być w pełni zgodne z prawem unijnym. Obawia się, że proponowany zmiany być niewłaściwie bądź niewystarczające, co doprowadzi do konieczności wprowadzania dalszych modyfikacji. A za to mogą już zapłacić przedsiębiorcy. 

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa niezgodna z prawem unijnym?

NIS 2 wprowadza wspólny standard cyberbezpieczeństwa w całej UE. Obecna ustawa o KSC była bezpośrednim przełożeniem unijnych przepisów i co do zasady odpowiada założeniom wcześniejszej dyrektywy NIS. Tym razem jest inaczej – nowelizacja KSC nie odnosi się w żaden sposób do wielu rozwiązań projektowanych w NIS 2. Prace toczą się w oderwaniu od prac unijnych i są autorskim pomysłem polskich ustawodawców. Pytanie tylko, czy to dobry kierunek, skoro powinniśmy jak najszybciej rozpocząć prace nad wdrożeniem NIS 2. Może się okazać, że nowa wersja krajowych przepisów za chwilę będzie wymagała kolejnych zmian.

REKLAMA

 

Nowelizacja ustawy o Krajowym Systemie Cyberbezpieczeństwa - opinie ekspertów

REKLAMA

Na stronie Ministerstwa Cyfryzacji kolejna wersja nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) pojawiła się 17 stycznia br. Zaledwie dzień wcześniej weszła w życie NIS 2 – unijna dyrektywa dotycząca cyberbezpieczeństwa. Choć Polska ma obowiązek niedługo wdrożyć ją do polskich przepisów, projekt nowelizacji KSC w kilku istotnych kwestiach jest niezgodny z tą dyrektywą. Różni się w zakresie pojęć, obowiązków i ogólnego podejścia do zarządzania cyberbezpieczeństwem. Będzie to miało poważne negatywne konsekwencje.

REKLAMA

„NIS 2 nakłada na przedsiębiorców szereg obowiązków dotyczących obsługi incydentów. Nowelizacja KSC niezależnie od NIS 2 modyfikuje zakres tych obowiązków i robi to niespójnie z założeniami NIS 2. Już tylko z tego powodu przedsiębiorcy będą musieli ponieść koszty podwójnego wdrożenia. Najpierw dostosować się do przepisów KSC, a następnie – po wdrożeniu NIS 2 – powtórzyć prace. KSC odnosi się do ograniczonego grona podmiotów z sektora energetycznego, transportowego, bankowego, finansowego i zdrowotnego. NIS 2 znacząco rozszerzy to grono i obejmie tysiące nowych podmiotów. Oba dokumenty są na tyle niespójne, że niektóre podmioty będą częścią krajowego systemu bezpieczeństwa w rozumieniu NIS 2, ale już nie nowelizacji KSC. Chodzi m.in. o operatorów usług pocztowych, dostawców usług kurierskich czy producentów żywności. Już teraz można by się zastanowić, jak rozwiązać ten problem, szczególnie że dotyczy on nawet niektórych małych i mikroprzedsiębiorców. Najwięcej obaw mają przedsiębiorcy telekomunikacyjni, którzy wcześniej nie byli objęci KSC. Projekt nakłada na nich wiele zupełnie nowych obowiązków. Nawet mali przedsiębiorcy będą musieli spełniać wymogi bezpieczeństwa i zgłaszania incydentów. Zgodnie z projektem powinni też zrezygnować z dostawców sprzętu i oprogramowania, których organ uzna za dostawców wysokiego ryzyka” – podkreśla Arkadiusz Pączka, wiceprzewodniczący Federacji Przedsiębiorców Polskich (FPP).

„NIS 2 wprost wskazuje, że środki zarządzania ryzykiem powinny być proporcjonalne. Zapewnienie wysokiego poziomu bezpieczeństwa jest oczywiście kluczowe, ale trzeba zrezygnować z rozwiązań nadmiernych, a zwłaszcza takich, które oznaczają zbyt wysokie koszty i nie odpowiadają faktycznemu poziomowi ryzyka. NIS 2 weszła już w życie, więc ustawodawca nie może jej ignorować i nakładać na przedsiębiorców obowiązków w sposób niezgodny z tą dyrektywą. Jeśli przepisy zostaną uchwalone niezgodne z NIS 2 w czasie przewidzianym na jej implementację, Komisja Europejska może wszcząć postępowanie w związku z naruszeniem przez Polskę prawa UE. Poza tym postanowienia NIS 2 nadal trzeba włączyć do polskich przepisów. Dostosowanie się do nich będzie skomplikowanym prawnie i technicznie procesem. Ustawodawcy mogliby zmniejszyć uciążliwość takiego wdrożenia i wykreślić z projektu przepisy, które budzą praktyczne wątpliwości. Projekt nowelizacji KSC należy przynajmniej zmienić tak, by zachować zgodność z NIS 2 i DORA. Najrozsądniej byłoby zrezygnować z obecnego projektu i przygotować jedną propozycję uwzględniającą wszystkie zmiany w cyberbezpieczeństwie. Nie ma przeszkód, aby nowelizacja KSC stała się ustawą wdrażającą NIS 2. Uniknęlibyśmy większości problemów związanych z przyjmowaniem dwóch dużych, niespójnych aktów w tym samym czasie. Inaczej czeka nas chaos i wątpliwości, jak zastosować przepisy, które bywają sprzeczne. Zainteresowane podmioty będą musiały włożyć więcej czasu, pieniędzy i wysiłku w poradzenie sobie z podwójną zmianą przepisów.Prace nad nowelizacją KSC trwają od dawna i nie ma powodu, aby przyjmować ją teraz nagle w pośpiechu, w oderwaniu od unijnych przepisów. Warto się zastanowić, czy kontynuowanie prac nad obecnym projektem ma sens. Nadal jest szansa na zmianę kierunku” – mówi Wojciech Piszewski, Counsel w kancelarii Maruta Wachta, specjalizujący się m.in. w zagadnieniach compliance, prawa ochrony danych osobowych i e-commerce.

Dalszy ciąg materiału pod wideo

Zamiast skoordynowanej oceny ryzyka na poziomie UE i aktywnego zarządzania ryzykiem przez przedsiębiorcę, co jest ważnym założeniem unijnych przepisów, nowelizacja KSC uwzględnia odgórną decyzję organu. Kryteria takiej decyzji pozostają niejasne i są sprzeczne z NIS 2. Dają też organowi większą władzę niż przewiduje DORA – dyrektywa dotycząca wspólnego poziomu cyberbezpieczeństwa w UE. Obecne zapisy projektu pozwalają uznać za dostawcę wysokiego ryzyka praktycznie każdy podmiot spoza UE. Ocena nie dotyczy konkretnych usług czy systemów IT, ale całych ich kategorii.

Zakaz korzystania z usług oraz sprzętu ICT określonych dostawców będzie dotyczyć tysięcy podmiotów objętych KSC. Ograniczenie rynku odbije się na wszystkich jego uczestnikach, zmniejszy konkurencyjność i będzie miało negatywne skutki gospodarcze. Podmioty objęte KSC będą musiały usunąć ze swojej sieci wszystkie produkty, usługi lub procesy ICT wskazane w decyzji. Nie będzie już można wprowadzać do użytku rozwiązań tego typu. Podmioty objęte KSC będą musiały stale monitorować decyzje organów i utrzymywać ciągłą gotowość do zmiany stosowanych rozwiązań w narzuconym terminie. Może się to okazać ogromnie kosztowne lub wręcz niewykonalne, szczególnie w przypadku mniejszych podmiotów.

 

 

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Już od 14 sierpnia 2025 r. będzie łatwiej o orzeczenie o niepełnosprawności i stopniu niepełnosprawności, uprawniające do szeregu świadczeń, ulg i uprawnień. Nowe przepisy wchodzą w życie

W dniu 14 sierpnia 2025 r. wchodzi w życie rozporządzenie Ministra Rodziny, Pracy i Polityki Społecznej z dnia 28.07.2025 r. zmieniające rozporządzenie w sprawie orzekania o niepełnosprawności i stopniu niepełnosprawności, dzięki któremu będzie można szybciej uzyskać orzeczenie o niepełnosprawności (i odpowiednio – stopniu niepełnosprawności), a co się z tym wiąże – szybciej korzystać z przysługujących na jego podstawie świadczeń, ulg i innych uprawnień.

To już przesądzone: Co najmniej dwie niedziele handlowe w miesiącu, zakupy w pierwszą i trzecią niedzielę każdego miesiąca, koniec z zakazem handlu w kolejne 20 niedziel w roku?

Na III czytanie sejmowej Komisji Gospodarki i Rozwoju oczekuje projekt ustawy o zmianie ustawy o ograniczeniu handlu w niedziele i święta oraz w niektóre inne dni oraz ustawy - Kodeks pracy (druk sejmowy nr 384), który ma na celu zmianę regulacji dotyczących zasad prowadzenia handlu i czynności związanych z handlem w niedziele, poprzez wprowadzenie co najmniej dwóch niedziel handlowych w każdym miesiącu roku kalendarzowego. Dotychczasowe 4 niedziele handlowe (wyznaczone na ostatnią niedzielę w styczniu, kwietniu, czerwcu i sierpniu) – zostałyby zatem zastąpione aż 24 takimi niedzielami, w które nie obowiązywałby zakaz handlu. W związku z wyborem Karola Nawrockiego na nowego Prezydenta RP i jego deklaracjami, które padły w tym zakresie w czasie kampanii prezydenckiej – wydaje się, że dalsze losy tego projektu są już jednak przesądzone.

133 korzystne wyroki sądów powszechnych w sprawach dot. wyroku TK z 4 czerwca 2024 r. SK 140/20, w tym 16 prawomocnych – uruchomienie pierwszej w Polsce wyszukiwarki wyroków

Orzecznictwo w sprawach art. 25 ust. 1b ustawy emerytalnej po wyroku Trybunału Konstytucyjnego z 4 czerwca 2024 r. sygn. akt SK 140/20 jest bardzo niejednolite. Wskazana niejednolitość przejawia się na wielu płaszczyznach, przede wszystkim niektóre sądy powszechne orzekają na korzyść emerytów poprzez zmianę decyzji ZUS, inne z kolei orzekają na niekorzyść, oddalając odwołania emerytów. Również w ramach orzeczeń korzystnych, można zaobserwować spore różnice. We wpisie przedstawiam zbiór znanych mi korzystnych orzeczeń dotyczących art. 25 ust. 1b ustawy emerytalnej, wydanych po wyroku TK z 4 czerwca 2024 roku sygn. akt SK 140/20.

Czas pracy w 2026 roku – dni robocze, święta, Wigilia [TABELA]

W 2026 roku obowiązuje 14 dni ustawowo wolnych od pracy, w tym Wigilia (24 grudnia), która od 2025 roku również jest dniem wolnym. W efekcie pracownicy na pełnym etacie będą mieli do przepracowania 2008 godzin w ciągu roku, przy 251 dniach roboczych i 114 dniach wolnych (wliczając weekendy).

REKLAMA

Renta wdowia miała być wsparciem: Dziś wielu czuje się pominiętych. Kontrowersyjne przepisy wywołują burzę

Renta wdowia – dla wielu miała być finansowym wsparciem i symboliczną pomocą po utracie najbliższej osoby. Dziś coraz więcej osób mówi o rozczarowaniu, a nawet o poczuciu wykluczenia. Dlaczego świadczenie, które miało łagodzić życiowy dramat, stało się źródłem frustracji i oburzenia?

4 043 zł z PFRON na wózek lub skuter elektryczny – ruszył nabór wniosków

Masz wózek lub skuter z napędem elektrycznym? PFRON rusza z nowym wsparciem – możesz dostać nawet 4 043 zł na serwis, naprawę lub wymianę akumulatorów. O dofinansowanie mogą wnioskować osoby z umiarkowanym lub znacznym stopniem niepełnosprawności. Wnioski przyjmowane są do 31 sierpnia przez system SOW.

Język ukraiński jako drugi język obcy w szkołach podstawowych – jest nowa podstawa programowa

25 lipca 2025 r. opublikowano nową podstawę programową do nauczania języka ukraińskiego jako drugiego języka obcego dla klas VII–VIII szkół podstawowych w Polsce. Dokument ten został opracowany z myślą o nauczycielach języka ukraińskiego pracujących w szkołach podstawowych.

Podatek katastralny - jak to działa w praktyce. Przewodnik dla Polaków kupujących nieruchomości w Hiszpanii

Coraz więcej Polaków kupuje mieszkania czy domy w Hiszpanii, dlatego rośnie zainteresowanie hiszpańskim systemem podatkowym. Jednym z kluczowych obciążeń w tym państwie jest podatek katastralny, zwany lokalnie IBI (Impuesto sobre Bienes Inmuebles).

REKLAMA

MRiT ogłasza wielki powrót użytkowania wieczystego w mieszkalnictwie, choć – miliony Polaków zapłaciło (lub cały czas jeszcze płaci) za wykup od Skarbu Państwa udziału w nieruchomości związanego z posiadanym mieszkaniem

Podczas posiedzenia Senatu, które odbyło się w dniu 17 lipca 2025 r. – wiceminister rozwoju i technologii Tomasz Lewandowski ujawnił, że resort ma już gotowy projekt ustawy mającej na celu przywrócenie użytkowania wieczystego nieruchomości gruntowych zabudowanych na cele mieszkaniowe. Co więcej – przewiduje on nie tylko powrót do budownictwa na gruntach należących do Skarbu Państwa lub samorządu terytorialnego, ale również zupełnie nową kategorię użytkowania wieczystego, z którą związane będą odmienne niż dotychczas (tj. sprzed zmiany stanu prawnego, która miała miejsce 1 stycznia 2019 r.) opłaty.

Nowi biedni emeryci. W Polsce już ponad 430 tys. osób z emeryturą niższą od minimalnej

W Polsce rośnie liczba osób pobierających emeryturę niższą od minimalnej. Zdecydowaną większość tej grupy stanowią kobiety. Przyczyną niskich świadczeń jest najczęściej zbyt krótki okres opłacania składek – wynikający z przerw w pracy, zatrudnienia na czarno, złego stanu zdrowia czy pracy za granicą.

REKLAMA