Nowa wersja KSC bez polecenia zabezpieczającego

Ministerstwo Cyfryzacji opublikowało najnowszą wersję projektu nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa. Ta wersja KSC datowana jest na 7 czerwca. Nie zawiera rewolucyjnych zmian w porównaniu do ostatniej znanej (majowej) wersji po za jednym wyjątkiem.

Z nowelizacji usunięty został cały ustęp dotyczący instytucji tzw. polecenia zabezpieczającego, wydawanego przez ministra ds. informatyzacji, na mocy którego operatorzy usług kluczowych byliby zobowiązani do konkretnych działań związanych z ich infrastrukturą teleinformatyczną. Polecenia zabezpieczające budziło wiele kontrowersji (jak zresztą i inne przepisy, jakie wprowadza KSC). Być może decydujące okazały się zarzuty, że umożliwi arbitralne blokowanie dostępu do treści w internecie.

Poza powyższą zmianą w ostatniej wersji KSC brak istotnych modyfikacji, które dotyczyłyby rynku telekomunikacyjnego – zwłaszcza najbardziej elektryzujących spraw jak dostawcy wysokiego ryzyka, korzystanie z pasma 700 MHz, czy działalność operatora strategicznej sieci bezpieczeństwa. Co do działalności OSSB, to wprowadzono zasadę, że do czasu uzyskania pełnej operacyjności przez tego operatora, podmioty zobowiązane do korzystania z jego usług mogą zamawiać je u innych dostawców – w zgodzie ze wskazaniami zawartymi w KSC.

Określone zostały także zasady współdziałania przedsiębiorców telekomunikacyjnych z odpowiednimi CSIRT do czasu uruchomienia CSIRT Telco.

Wiele (na pozór) porządkowych i redakcyjnych zmian związanych jest z przepisami dotyczącymi systemu oceny zgodności produktów ICT z krajowym systemem cyberbezpieczeństwa. Z rzeczy konkretnych można wymienić możliwość zawieszenia zgody na działalność jednostki oceniającej zgodność tzw. systemem zaufania. Ponadto skrócono instancyjność procesu zaskarżania decyzji o zgodności produktu ICT z systemem zaufania.

Ogólnie rzecz biorąc, w ostatniej wersji KSC widać również (zapoczątkowane już w majowej wersji) pogłębienie odniesień projektu KSC do projektu Prawa komunikacji elektronicznej.

Rządowe centrum legislacji jeszcze nie podało informacji o skierowaniu projektu nowelizacji KSC do Sejmu.