Sprawozdanie Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii o rządowym projekcie ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw.

Projekt złożyła Rada Ministrów (rząd), a sprawozdanie z prac nad nim przygotowała Komisja Cyfryzacji, Innowacyjności i Nowoczesnych Technologii. Celem jest wdrożenie unijnej dyrektywy o cyberbezpieczeństwie, której termin wdrożenia już minął.

Jeśli prowadzisz średnią lub dużą firmę w energetyce, bankowości, ochronie zdrowia, transporcie, telekomunikacji, chmurze obliczeniowej albo sklepie internetowym - ustawa nakłada na ciebie nowe obowiązki: rejestrację w wykazie, audyty bezpieczeństwa, dokumentację i zgłaszanie awarii pod groźbą kar pieniężnych. Jeśli jesteś zwykłym użytkownikiem internetu, bankowości czy usług publicznych - nie masz nowych obowiązków, ale zyskujesz nowe narzędzie NASK do sprawdzenia, czy twoje dane wyciekły, oraz teoretycznie lepiej chronione usługi, z których korzystasz na co dzień.

Dostarczona treść dokumentu nie zawiera Oceny Skutków Regulacji (OSR) z konkretnymi kwotami, więc nie da się podać, ile ustawa będzie kosztować budżet ani ile firm dokładnie obejmie. Z treści projektu wynika jednak, że firmy i instytucje uznane za „podmiot kluczowy” lub „podmiot ważny” poniosą koszty audytów, dokumentacji i szkoleń personelu, a administracja publiczna - koszty budowy i utrzymania nowego rejestru oraz systemu teleinformatycznego do zgłaszania incydentów.

Projekt przeszedł prace w Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii, która rekomenduje Sejmowi przyjęcie go w zmienionym brzmieniu. Ustawa wdraża unijną dyrektywę NIS 2, której termin transpozycji do prawa krajowego już minął.