– Przedsiębiorcy komunikacji elektronicznej, np. firmy telekomunikacyjne, platformy internetowe, nie powinni być objęci nowymi obowiązkami – napisała Konfederacja Lewiatan w stanowisku dotyczącym krajowego systemu cyberbezpieczeństwa.
– Zdaniem pracodawców przepisy dotyczące nowych uprawnień Pełnomocnika rządu ds. cyberbezpieczeństwa oraz specjalnego Kolegium muszą zostać zmienione.
Nowelizacja ustawy ma usprawnić funkcjonowanie najważniejszych instytucji w systemie cyberbezpieczeństwa, zwiększyć poziom bezpieczeństwa, m.in. spółek skarbu państwa i jednostek samorządu terytorialnego.
– Wspieramy wysiłki rządu zmierzające do podniesienia poziomu cyberbezpieczeństwa zarówno w sektorze publicznym, jak i prywatnym. Widzimy jednak luki w projekcie, w tym brak szerszego odniesienia do oceny skutków regulacji, oszacowania kosztów dostosowania się przedsiębiorców do nowych wymogów – mówi dr Aleksandra Musielak, ekspertka Konfederacji Lewiatan.
Eksperci Lewiatana przedstawili postulaty, które powinny być uwzględnione w trakcie prac legislacyjnych. Proponują m.in. zwrócić większą uwagę na przyspieszenie prac w UE, aby przyjąć wspólne stanowisko dotyczące oceny bezpieczeństwa sprzętu i oprogramowania oraz wskazać zagrożenia dla klientów tych usług, w tym związanych z używanymi przez nich aplikacjami.
Projekt wzmacnia Pełnomocnika rządu ds. cyberbezpieczeństwa, który zyska uprawienie do wydawania ostrzeżeń. Niepokoi, że już samo ostrzeżenie, może skutkować wykluczeniem z rynku wskazanych w nim dostawców sprzętu i oprogramowania.
Zaskakują przepisy związane z nowymi uprawnieniami Pełnomocnika ds. cyberbezpieczeństwa oraz Kolegium ds. cyberbezpieczeństwa. Te dwie nowe instytucje powinny się bardziej skupić na ocenie technicznej urządzeń i oprogramowania. Taką ocenę należy przeprowadzać według obowiązujących przepisów Kodeksu postępowania administracyjnego oraz Prawa przedsiębiorców. Musi być oparta o kryteria techniczne i zapewniać firmom prawo do odwołania od decyzji Kolegium, a także jej weryfikacji przez sądy administracyjne.
– Naszym zdaniem należałoby zrezygnować z przepisów dotyczących objęcia przedsiębiorców komunikacji elektronicznej nowymi obowiązkami oraz wprowadzenia nowego reżimu raportowania w zakresie incydentów w sieciach telekomunikacyjnych – dodaje Aleksandra Musielak.
Konfederacja Lewiatan