Projekt ustawy o krajowym systemie cyberbezpieczeństwa

Projektowana ustawa stanowi implementację dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii, zwanej dalej „dyrektywą 2016/1148/UE”. Ponadto, wpisuje się w cel 5 Krajowych Ram Polityki Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2017-2022 – Osiągnięcie zdolności do skoordynowanych w skali kraju działań służących zapobieganiu, wykrywaniu, zwalczaniu oraz minimalizacji skutków incydentów naruszających bezpieczeństwo systemów informacyjnych istotnych dla funkcjonowania państwa.

Celem ustawy jest w szczególności:

1. Organizacja oraz określenie sposobu funkcjonowania krajowego systemu cyberbezpieczeństwa, w tym:

• wskazanie sektorów gospodarki narodowej, dla których zastosowanie będą miały przepisy ustawy oraz określenie kryteriów kwalifikacji podmiotów objętych regulacją, a więc operatorów usług kluczowych;
• określenie minimalnych wymagań bezpieczeństwa teleinformatycznego dla systemów informacyjnych operatorów usług kluczowych i dostawców usług cyfrowych;
• przedstawienie rozwiązań systemowych i struktur zajmujących się cyberbezpieczeństwem na poziomie regulacyjnym, koordynacyjnym i technicznym;
• ustalenie ustawowych wymagań i powinności z zakresu cyberbezpieczeństwa dla zespołów reagowania na incydenty bezpieczeństwa komputerowego;

2. Określenie sposobu sprawowania nadzoru i kontroli w zakresie stosowania przepisów ustawy,

3. Prawne umocowanie dokumentu ustanawiającego krajową Strategię Cyberbezpieczeństwa Rzeczpospolitej Polskiej.

Efektem wprowadzonej regulacji ma być podniesienie odporności usług kluczowych świadczonych z wykorzystaniem technologii informatycznych na ataki pochodzące z cyberprzestrzeni. Projektowana regulacja ma przyczynić się do lepszego zapewnienia ciągłości działania tych usług tak, aby zarówno obywatele jak i przedsiębiorstwa miały do nich stały i niezakłócony dostęp.

Treść projektu jest dostępna tutaj.