Projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, przygotowany przez Ministerstwo Cyfryzacji, wywołał liczne kontrowersje w środowisku przedsiębiorców, zwłaszcza małych i średnich firm. Rzecznik Małych i Średnich Przedsiębiorców, minister Agnieszka Majewska, aktywnie monitoruje przebieg prac legislacyjnych oraz zgłosiła Ministrowi Cyfryzacji szereg uwag, mających na celu lepsze dostosowanie przepisów do potrzeb polskiego biznesu.
Kluczowe wątpliwości dotyczą „dostawców wysokiego ryzyka”
Największe zastrzeżenia budzi procedura klasyfikowania dostawców jako dostawców wysokiego ryzyka oraz konsekwencje takiej decyzji. Przedsiębiorcy obawiają się, że definicja tej kategorii jest nieprecyzyjna i może prowadzić do nieuzasadnionych obciążeń, znacznie przekraczających wymagania unijnej dyrektywy, której projekt ma implementować. Wątpliwości te były szeroko dyskutowane podczas posiedzeń zespołów roboczych ds. konkurencji oraz telekomunikacji działających przy Radzie Przedsiębiorców przy Rzeczniku MŚP. Eksperci zwracali uwagę na niezgodność projektu z rządowymi postulatatami deregulacyjnymi oraz ryzyko nakładania nadmiernych obowiązków na polskie firmy.
Apel o konsultacje i transparentność decyzji
W odpowiedzi na sygnały płynące z biznesu, minister Agnieszka Majewska wystosowała oficjalny apel do wiceprezesa Rady Ministrów i ministra cyfryzacji Krzysztofa Gawkowskiego. W piśmie prosi o zorganizowanie dodatkowej konferencji uzgodnieniowej, która pozwoliłaby na dokładniejsze omówienie zapisów dotyczących „szczególnych działań na rzecz zapewnienia cyberbezpieczeństwa na poziomie krajowym” zawartych w nowym Rozdziale 12a ustawy.
Ponadto Rzecznik MŚP postuluje, by decyzje o uznaniu dostawcy za wysokiego ryzyka były podejmowane z obowiązkowym udziałem ministrów odpowiedzialnych za bezpieczeństwo państwa i gospodarkę, a także organów chroniących prawa przedsiębiorców. Takie podejście miałoby zapewnić większą przejrzystość i wiarygodność procesu, a także ograniczyć możliwość dowolności czy arbitralności w podejmowanych decyzjach.