Rząd będzie przekonywać samorządy do korzystania z chmury

Marek Zagórski, pełnomocnik rządu ds. cyfryzacji zapewniał w tym tygodniu posłów z sejmowej Komisji Cyfryzacji, że rząd będziemy namawiać samorządy do przejścia w chmurę, co powinno zwiększyć ich ochronę przed cyberzagrożeniami.

Z danych GUS wynika, że w 2019 r. zakup usług w chmurze obliczeniowej deklarowało 30,8 proc. jednostek administracji publicznej. Przy czym z usług chmurowych znacznie częściej korzystały jednostki administracji rządowej, rzadziej samorządowej (odpowiednio 50,4 proc. i 30 proc.). Dodatkowo odnotowano znaczne zróżnicowanie pomiędzy województwami w poziomie korzystania z usług przetwarzania w chmurze obliczeniowej. W województwie kujawsko-pomorskim 47,2 proc. jednostek (najwięcej w kraju) stosowało rozwiązania oparte na chmurze, natomiast w województwie świętokrzyskim udział takich podmiotów był najniższy (21,4 proc.).

Marek Zagórski w trakcie posiedzenia Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii infomował posłów o stanie realizacji założeń Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2019-2024", a także na temat opracowania i wdrożenia planów dotyczących przygotowania Narodowych Standardów Cyberbezpieczeństwa. Podkreślał, że podczas prac nad rozwijaniem kolejnych strategii planowane rozwiązania są konsultowane z zainteresowanymi stronami, w tym biznesem i organizacjami pozarządowymi. Minister podkreślił, że dzięki tej współpracy wdrażanie nowych rozwiązań dotyczących cyberbezpieczeństwa odbywa się o wiele sprawniej i szybciej.

Pełnomocnik rządu ds. cyfryzacji przypomniał, że na początku 2020 r. zostały opracowane i ogłoszone standardy cyberbezpieczeństwa w chmurach obliczeniowych, w ramach Narodowych Standardów Cyberbezpieczeństwa. Opublikowane już standardy dotyczące chmur obliczeniowych mają pozwolić administracji korzystać z tych usług w szerszym zakresie.

Według GUS, w 2019 r. odsetek jednostek administracji publicznej, które przeprowadziły audyt bezpieczeństwa informacyjnego wyniósł 66,9 proc. W zdecydowanej większości był to audyt wewnętrzny, rzadziej – zewnętrzny (odpowiednio 80,4 proc. i 38,7 proc.). Biorąc pod uwagę rodzaj jednostki, takie działania częściej realizowano w administracji rządowej niż samorządowej (odpowiednio 74,3 proc. i 66,6 proc.). 

Obecnie trwają prace nad kolejnymi zestawami wytycznych, w tym dotyczących reagowania na incydenty związane z cyberbezpieczeństwem.

Marek Zagórski dodał, w 2020 r. kontynuowano prace nad powołaniem wojsk ochrony cyberprzestrzeni oraz unijnym pakietem bezpieczeństwa sieci 5G, tzw. „5G toolboxem". Zapowiedział, że na początku 2021 r. powstanie projekt zmian przepisów, które usprawnią reagowanie i zwalczanie cyberzagrożeń.

Na początku przyszłego roku pod obrady komitetów Rady Ministrów ma też trafić projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (KSC).