Olszewski w piątek w Studiu PAP pytany był m.in. o to, czy w dobie rosnących zagrożeń w dziedzinie cyberbezpieczeństwa powstanie w Polsce nowa służba specjalna w postaci agencji bezpieczeństwa cybernetycznego.

"W tym roku na pewno nie powstanie, natomiast w ustawie o Krajowym Systemie Cyberbezpieczeństwa (KSC) pojawią się narzędzia, będące zalążkiem takiej agencji. Połączone centrum operacyjne cyberprzestrzeni, które międzyresortowo spotyka się co tydzień, teraz jest ciałem nieformalnym, będziemy je sformalizowali, więc ta funkcja koordynacyjna zostanie wdrożona" - powiedział.

W ocenie wiceministra najważniejsze są działające mechanizmy i "twarde narzędzia, gdzie państwo może jednoznacznie podjąć decyzję i może egzekwować prawo". Dodał, że obecnie jego celem jest wdrożenie do KSC unijnej dyrektywy NIS 2 ws. środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa, która nie zobowiązuje państw członkowskich do powołania osobnego urzędu. "Inne kraje różnie rozwiązały tę sprawę, ta dyskusja jest przed nami" - zaznaczył.

Pytany, o to, kiedy jego resort zaprezentuje projekt ustawy o KSC, odpowiedział, że stanie się to w przyszłym tygodniu. "Projekt ustawy jest gotowy" - przekazał.

Zdaniem Olszewskiego powiększy on katalog sektorów i liczbę podmiotów, które będą objęte nadzorem cyberbezpieczeństwa. "Będą nowe narzędzia, zarówno nadzorcze, wdrażające mechanizmy cyberbezpieczeństwa, ale i sankcje za niewdrożenie pewnych rozwiązań. Ustawa będzie porządkowała system cyberbezpieczeństwa" - powiedział.

Olszewski podkreślił, że projekt zostanie poddany szerokim konsultacjom, gdyż resort cyfryzacji "zdaje sobie sprawę z jego newralgiczności". "Bardzo mi zależy, żeby każdy mógł złożyć swój wniosek, swoje poprawki, swoje uwagi, tak, żeby projekt wychodząc z Rady Ministrów był z jednej strony absolutnie kompromisowy, ale z drugiej strony zabezpieczający nas jako Polskę w cyberprzestrzeni w stu procentach" - zaznaczył.

Na początku kwietnia br. w wykazie prac legislacyjnych rządu poinformowano o pracach nad projektem noweli o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw. Projekt przygotowywany przez resort cyfryzacji ma zostać przyjęty przez rząd w trzecim kwartale 2024 r.

Projektowana nowela rozszerza katalog podmiotów krajowego systemu cyberbezpieczeństwa o nowe sektory gospodarki, nakłada dodatkowe obowiązki w zakresie cyberbezpieczeństwa na kluczowe podmioty, zgodnie z unijną dyrektywą NIS 2. Zapisy przewidują również łatwiejsze zgłaszanie incydentów cyberbezpieczeństwa czy wprowadzenie krajowego planu reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeństwie na dużą skalę.

Nowela ustawy o krajowym systemie cyberbezpieczeństwa ma realizować też jeden z kamieni milowych KPO.

Cała rozmowa dostępna jest pod adresem: https://www.pap.pl/aktualnosci/gosc-studia-pap-pawel-olszewski i na https://wideo.pap.pl/ (PAP)

autor: Adrian Kowarzyk

amk/ mrr/ amac/