„Cyberbezpieczeństwo na wagę złota: Nowa odsłona ustawy KSC i lista dostawców z wysokim ryzykiem”
Dostawcy wysokiego ryzyka w polskim cyberprzestrzeni: nowa era bezpieczeństwa
W ostatnich miesiącach temat dostawców wysokiego ryzyka (HRV) zyskał na znaczeniu, wprowadzając nowe zasady w obszarze bezpieczeństwa informatycznego. W polskim prawodawstwie, dostawca uznany za HRV to taki, którego konkretne produkty, usługi czy procesy ICT mogą stwarzać ryzyko dla bezpieczeństwa państwa lub porządku publicznego. Co istotne, to w gestii ministra cyfryzacji leży wydanie decyzji w tej sprawie, co otwiera drzwi do nowej rzeczywistości w zakresie obsługi technologii cyfrowych.
Jak przebiega proces uznania dostawcy za HRV?
Cały proces zaczyna się od wszczęcia postępowania administracyjnego, w trakcie którego minister cyfryzacji musi powiadomić dotknięte podmioty oraz opublikować stosowną informację w Biuletynie Informacji Publicznej. Następnie, zanim zapadnie ostateczna decyzja, minister zasięga opinii Kolegium do Spraw Cyberbezpieczeństwa. Czas na przygotowanie tej opinii to aż trzy miesiące, co świadczy o powadze i skrupulatności całego procesu.
Organizacje społeczne dostają zaledwie 14 dni na przedstawienie swojego stanowiska, co może budzić kontrowersje. W efekcie, minister stawia przed sobą zadanie przygotowania raportu, który zostaje opublikowany na stronie BIP przed podjęciem finalnej decyzji. Co należy podkreślić, decyzja nie oznacza całkowitego wykluczenia firmy z rynku — dotyczy jedynie wskazanych produktów, usług czy procesów ICT, co stwarza swego rodzaju „strefy ryzyka” dla dostawców.
Kto jest objęty ograniczeniami?
Po ogłoszeniu decyzji, podmioty związane z ustawą o Krajowym Systemie Cyberbezpieczeństwa mają obowiązek wycofać spod użytkowania określone produkty, usługi lub procesy ICT, a na dokonanie tego mają zaledwie siedem lat. W przypadku niektórych przedsiębiorców w obszarze komunikacji elektronicznej, termin ten jest skrócony do czterech lat. Zatem zmiany te kreują poważne konsekwencje dla dostawców, którzy będą musieli dostosować swoje usługi do nowej rzeczywistości.
Podsumowanie
Przemiany, jakie zachodzą w obszarze dostawców wysokiego ryzyka, zdają się być konsekwencją współczesnych zagrożeń bezpieczeństwa cyfrowego. Przeformułowanie zasad działania oraz zabezpieczeń w sektorze ICT rodzi nowe wyzwania, ale również stwarza możliwość wyeliminowania potencjalnych zagrożeń dla bezpieczeństwa publicznego. Kwestia ochrony danych i stabilności infrastruktury krytycznej w Polsce staje się kluczowa, a mądre zarządzanie tymi aspektami może zadecydować o przyszłości naszego cyfrowego krajobrazu.
