Jarosław Sachajko

Przedstawiam stanowisko dotyczące rządowego projektu ustawy o krajowym systemie certyfikacji cyberbezpieczeństwa, który ma kluczowe znaczenie dla wzmocniania bezpieczeństwa cyfrowego Polski w dobie rosnących zagrożeń dotyczących cyberbezpieczeństwa. Projekt ustawy wprowadza kompleksowy system certyfikacji cyberbezpieczeństwa zgodny z unijnym rozporządzeniem nr 2019/881, regulującym działalność związaną z certyfikacją. Celem jest zapewnienie wysokiego poziomu bezpieczeństwa produktów, usług i procesów IT, systemów zarządzania cyberbezpieczeństwem oraz kwalifikacji specjalistów. System obejmuje zarówno europejskie, jak i krajowe schematy certyfikacji, co pozwoli na harmonizację standardów i zwiększenie zaufania do technologii cyfrowych. Kluczowe atuty projektu to: jasna struktura systemu, w której minister do spraw informatyzacji pełni rolę krajowego organu certyfikacji, nadzorując podmioty takie jak Polskie Centrum Akredytacji, jednostki oceniające zgodność oraz dostawców; elastyczność certyfikacji umożliwiającą ocenę zgodności produktów, usług, procesów, systemów zarządzania oraz kompetencji osób fizycznych z uwzględnieniem różnych poziomów zaufania; rygorystyczne mechanizmy nadzoru, w tym kontrola badania certyfikowanych produktów oraz kary pieniężne za naruszenie, co wzmacnia wiarygodność systemu; ochrona danych i tajemnic handlowych zapewniająca bezpieczeństwo informacji przekazywanych w procesie certyfikacji. Niemniej jednak projekt wymaga doprecyzowania w kilku obszarach. Koszty wdrożenia. Przewidywane wydatki budżetowe, np. 9722 tys. zł w 2025 r., mogą być niedoszacowane, zwłaszcza w kontekście potrzeb szkoleniowych i technologicznych. Małe i średnie przedsiębiorstwa mogą napotkać trudności w sprostaniu wymogom certyfikacji, co wymaga doprecyzowania mechanizmu wsparcia dotacji. Chodzi tu też o harmonizację z normami międzynarodowymi. Należy zapewnić pełną kompatybilność krajowych schematów certyfikacji z globalnymi standardami, tak aby uniknąć barier w eksporcie. Podsumowując: popieram przyjęcie tego projektu ustawy, który stanowi istotny krok na drodze do budowy bezpiecznego ekosystemu cyfrowego, rekomenduję jednak uwzględnienie omówionych uwag. Dziękuję. Przebieg posiedzenia