#ustawaokrajowymsystemiecyberbezpieczenstwa — Public Fediverse posts

Prezydent podpisał ustawę KSC/NIS2 i wysłał ją do Trybunału

Niewątpliwie najważniejsza dla polskiego cyberbezpieczeństwa ustawa uzyskała podpis Prezydenta. Została jednak wysłana do Trybunału Konstytucyjnego co oznacza, że niektóre jej przepisy z czasem mogą być uchylone. Tak czy owak trzeba się szykować na wdrażanie NIS2.

Tydzień temu pisaliśmy o ustawie o Krajowym Systemie Cyberbezpieczeństwa, która ma wdrażać w Polsce unijną dyrektywę NIS2. Wówczas ustawa wyszła z Senatu (bez poprawek) i czekała na podpis Prezydenta. Złożenie tego podpisu wielu osobom wydawało się formalnością (naprawdę tej ustawy podpisujemy), ale ten akt prawny miał swoich przeciwników. Protestowali przeciwko niemu niektórzy przedsiębiorcy, na których mają zostać nałożone nowe obowiązki (otwarcie przeciwko ustawie opowiedziała się Krajowa Izba Komunikacji Ethernetowej – KIKE). Byli też prawnicy z wątpliwościami. Prof. Ryszard Piotrkowski przekonywał, że bezpieczeństwo państwa nie uzasadnia tworzenia prawa, które trwale godziłoby we własność i swobodę działalności gospodarczej. W Sejmie odbyło się nawet zamknięte posiedzenie komisji cyfryzacji poświęcone lobbingowi wokół nowelizacji.
Wczoraj Prezydent ustawę podpisał, ale odesłał ją do Trybunału Konstytucyjnego w ramach kontroli następczej. Trybunał może uchylić część przepisów.
Z informacji wystosowanej przez Kancelarię Prezydenta wynika, że zastrzeżenia Prezydenta wobec ustawy są następujące:

Wątpliwości budzi objęcie ustawą 18 branż gospodarki pogrupowanych w podmioty kluczowe i ważne. Przy czym – zdaniem Prezydenta – rozszerzenie to nie wynika z przepisów europejskich, a jest samodzielną inicjatywą rządu.
Przepisy dotyczące uznawania firm za Dostawców Wysokiego Ryzyka (DWR) ingerują w samodzielność [...]

#NIS2 #Prezydent #UstawaOKrajowymSystemieCyberbezpieczeństwa #Ustawy

https://niebezpiecznik.pl/post/prezydent-podpisal-ustawe-ksc-nis2-i-wyslal-ja-do-trybunalu/

Najważniejsza dla cyberbezpieczeństwa ustawa wdrażająca NIS2 czeka na podpis Prezydenta

Firma w której pracujesz może już niebawem stać się elementem “systemu cyberbezpieczeństwa”, co wiąże się z nowymi obowiązkami i ewentualnymi karami za ich niespełnienie. Wszystko dzięki ustawie, która bez poprawek niedawno została przyjęta przez Senat. Jeśli Prezydent ją podpisze, to czeka nas (jako społeczeństwo) sporo pracy. Jeśli nie podpisze, to też mamy problem ;)
Krajowy System Cyberbezpieczeństwa nadchodzi
28 stycznia w trakcie 51. posiedzenia Senatu przyjęto bez poprawek nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz niektórych innych ustaw. Potocznie ta ustawa określana jest skrótami UKSC2 lub KSC2. Jej znaczenie jest ogromne bo wdraża ona unijną dyrektywę NIS2.
Ze swoich doświadczeń szkoleniowych wiemy, że świadomość tematu NIS2 jest raczej niska, nawet na wysokich stanowiskach w firmach. A ten temat warto znać. Jeśli jednak chcemy go dobrze wyjaśnić, to musimy zacząć od unijnej dyrektywy.
Oto artykuł z cyklu wszystko co chcieliście wiedzieć o NIS2, ale baliście się zapytać (albo w ogóle nie wiedzieliście, że możecie). Przekażcie go swoim Zarządom. I prawnikom. I działom Compliance. Ludziom od bezpieczeństwa nie musicie przekazywać, bo wszytko to już wiedzą, prawda? PRAWDA?!
Jeśli zamiast czytać, wolicie posłuchać, to dajcie znać, bo mamy zwarty, konkretny 90 minutowy power-speech dotyczący NIS2. Przystępnym językiem wyjaśnia zawiłości, przekazuje “najlepsze praktyki” i przede wszystkim bazuje na konkretnych case studies. Wykład możemy zrealizować także w podejściu bardziej warsztatowym. Przeszkoliliśmy już kilka Zarządów i grup złożonych z działów IT, prawny, compliance, [...]

#KrajowySystemCyberbezpieczeństwa #KSC #KSC2 #NIS2 #Prawo #UstawaOKrajowymSystemieCyberbezpieczeństwa

https://niebezpiecznik.pl/post/najwazniejsza-dla-cyberbezpieczenstwa-ustawa-wdrazajaca-nis2-czeka-na-podpis-prezydenta/

Ścieki wejdą do systemu cyberbezpieczeństwa. I nie tylko one

Szykuje się rozszerzenie grupy podmiotów, które obejmie Krajowy System Cyberbezpieczeństwa. Te podmioty będą musiały robić audyty i zgłaszać incydenty. Może też im się przytrafić obowiązek realizowania szczególnych poleceń ministra cyfryzacji.

Nowa, świeżutka ustawa o KSC
Życie stawia nowe wyzwania (i NIS2 też)
Niebawem minie 5 lat od momentu, gdy Polska wprowadziła Ustawę o Krajowym Systemie Cyberbezpieczeństwa (KSC). W tym czasie sporo się zmieniło. Niektóre firmy (dostarczające tzw. usługi kluczowe) znacznie podniosły swoją świadomość i zaczęły projektować procedury pod kątem bezpieczeństwa. Rozruszały się zespoły reagowania na incydenty. W 2022 r. do zespołu CSIRT NASK zgłoszono ponad 39 tys. incydentów , a w 2023 r. ponad 75 tys. incydentów. Powstały tylko dwa zespoły sektorowe, CSIRT KNF i CSIRT Centrum e-Zdrowie, ale zawsze to jakiś początek.
Pewnych rzeczy nadal nie zrobiono. Określono podmioty, które wchodzą w skład systemu cyberbezpieczeństwa, ale nie zaliczono do nich np. telekomów i dostawców usług zaufania. Na szczeblu unijnym pojawiła się tzw. dyrektywa NIS 2, która rozszerzyła wymagania cyber na nowe podmioty (np. pocztę, producentów chemikaliów czy zakłady odprowadzania ścieków).  Pojawił się Pełnomocnik Rządu ds. Cyberbezpieczeństwa, ale już teraz widać, że jego uprawnienia nie przystają do stawianych mu zadań.
Wczoraj Ministerstwo Cyfryzacji zaprezentowało projekt nowej ustawy o KSC. Został on już opublikowany i będzie poddany konsultacjom. Ma 139 stron, choć zapewne wiele osób zainteresuje załącznik z tabelką wymieniającą podmioty kluczowe (patrz str. 109). Będzie co analizować. Pozwólcie, że w tym tekście zaledwie nakreślimy kierunek zmian.
Nowe sektory [...]

#KSC #Prawo #UstawaOKrajowymSystemieCyberbezpieczeństwa #Ustawy

https://niebezpiecznik.pl/post/scieki-wejda-do-systemu-cyberbezpieczenstwa-i-nie-tylko-one/